リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04 LTS ホストには、USN-6364-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

  - Artifex Ghostscript 9.50 の devices/gdevclj.c の clj_media_size 関数におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された PDF ドキュメントを開くことでサービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2020-21890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-296 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

  - ghostscript の devn_pcx_write_rle() の base/gdevdevn.c: 1973 にバッファオーバーフローの欠陥が見つかりました。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。(CVE-2023-38559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされているghostscriptのバージョンは、9.25-5より前です。したがって、ALAS2-2023-2308 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Artifex Software GhostScript v9.50 のdevices/gdevepsc.c の epsc_print_page() にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工された PDF ファイルを介してサービス拒否を引き起こすことが可能です。これは v9.51 で修正されました。（CVE-2020-16294）

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2966 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。

    セキュリティ修正プログラム：

    * ghostscript: gdevepsn.c の eps_print_page におけるゼロ除算 (CVE-2020-21710)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3582 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

  - Artifex Ghostscript 9.50 の devices/gdevclj.c の clj_media_size 関数におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された PDF ドキュメントを開くことでサービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2020-21890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている ghostscript のバージョンは、8.70-24.32 より前です。したがって、ALAS-2023-1853 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-2966 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [9.27-12]
    - 修正して、デバイスでのゼロ除算を回避します
    - 解決： rhbz#2235009

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2966アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: gdevepsn.c の eps_print_page におけるゼロ除算 (CVE-2020-21710)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181362	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Ghostscript の脆弱性（USN-6364-1）	Nessus	Ubuntu Local Security Checks	2023/9/13	2024/8/28	high
180120	Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-296)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/12/11	medium
183479	Amazon Linux 2: ghostscript (ALAS-2023-2308)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	medium
197778	RHEL 8 : ghostscript (RHSA-2024:2966)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	medium
223405	Linux Distros のパッチ未適用の脆弱性: CVE-2020-21710	Nessus	Misc.	2025/3/4	2025/8/21	medium
181846	Debian DLA-3582-1 : ghostscript - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/25	2025/1/22	high
182708	Amazon Linux AMI : ghostscript (ALAS-2023-1853)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2024/12/11	medium
198011	Oracle Linux 8 : ghostscript (ELSA-2024-2966)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	medium
200564	Rocky Linux 8ghostscriptRLSA-2024:2966	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium

検出

プラグインの検索

high

medium

medium

medium

medium

high

medium

medium

medium