The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5323 advisory.

  - iTextPDF in iText 7 and up to 7.1.17 allows command injection via a CompareTool filename that is     mishandled on the gs (aka Ghostscript) command line in GhostscriptHelper.java. (CVE-2021-43113)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3273 advisory.

  - iTextPDF in iText 7 and up to 7.1.17 allows command injection via a CompareTool filename that is     mishandled on the gs (aka Ghostscript) command line in GhostscriptHelper.java. (CVE-2021-43113)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5323 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - iText 7 および 7.1.17 までの iTextPDF により、GhostscriptHelper.jav a の gs (別名 Ghostscript) コマンドラインで誤って処理される、CompareTool ファイル名を介したコマンドインジェクションが可能になります。(CVE-2021-43113)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3273 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - iText 7 および 7.1.17 までの iTextPDF により、GhostscriptHelper.jav a の gs (別名 Ghostscript) コマンドラインで誤って処理される、CompareTool ファイル名を介したコマンドインジェクションが可能になります。(CVE-2021-43113)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5323 公告中提及的一个漏洞影响。

  - iText 7 及 7.1.17 之前版本中的 iTextPDF 允许通过在 GhostscriptHelper.java 的 gs（也称为 Ghostscript）命令行上错误处理的 CompareTool 文件名进行命令注入。 (CVE-2021-43113)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5323 公告中提及的一個弱點影響。

  - iText 7 至 7.1.17 版本中的 iTextPDF 允許攻擊者透過在 GhostscriptHelper.java 的 gs (即 Ghostscript) 命令行上錯誤處理的 CompareTool 檔案名稱插入命令。(CVE-2021-43113)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3273 公告中提及的一個弱點影響。

  - iText 7 至 7.1.17 版本中的 iTextPDF 允許攻擊者透過在 GhostscriptHelper.java 的 gs (即 Ghostscript) 命令行上錯誤處理的 CompareTool 檔案名稱插入命令。(CVE-2021-43113)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3273 公告中提及的一个漏洞影响。

  - iText 7 及 7.1.17 之前版本中的 iTextPDF 允许通过在 GhostscriptHelper.java 的 gs（也称为 Ghostscript）命令行上错误处理的 CompareTool 文件名进行命令注入。 (CVE-2021-43113)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170196	Debian DSA-5323-1 : libitext5-java - security update	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170205	Debian DLA-3273-1 : libitext5-java - LTS security update	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170196	Debian DSA-5323-1: libitext5-java - セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170205	Debian DLA-3273-1: libitext5-java - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170196	Debian DSA-5323-1：libitext5-java - 安全更新	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170196	Debian DSA-5323-1：libitext5-java - 安全性更新	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170205	Debian DLA-3273-1：libitext5-java - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170205	Debian DLA-3273-1：libitext5-java - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical