BDU:2018-01518

Опубликовано: 09 окт. 2018

Источник: fstec

CVSS3: 5.5

CVSS2: 4.7

EPSS Низкий

Описание

Уязвимость компонента Sandbox Protection Mechanism набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти защитный механизм изолированной программной среды и раскрыть защищаемую информацию

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Artifex Software Inc.

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

Ghostscript

Astra Linux Special Edition

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

до 9.25 включительно (Ghostscript)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Ghostscript:

обновлене программного обеспечения до более поздней версии;

Для Ubuntu:

использование рекомендаций https://usn.ubuntu.com/3803-1/

Для ОС Astra Linux 1.6 «Смоленск»:

обновить пакет ghostscript до 9.25~dfsg-0+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 51%

0.00281

Низкий

5.5 Medium

CVSS3

4.7 Medium

CVSS2

Связанные уязвимости

CVE-2018-18073

CVSS3: 6.3

ubuntu

около 7 лет назад

Artifex Ghostscript allows attackers to bypass a sandbox protection mechanism by leveraging exposure of system operators in the saved execution stack in an error object.

CVE-2018-18073

CVSS3: 7.5

redhat

около 7 лет назад

Artifex Ghostscript allows attackers to bypass a sandbox protection mechanism by leveraging exposure of system operators in the saved execution stack in an error object.

CVE-2018-18073

CVSS3: 6.3

nvd

около 7 лет назад

Artifex Ghostscript allows attackers to bypass a sandbox protection mechanism by leveraging exposure of system operators in the saved execution stack in an error object.

CVE-2018-18073

CVSS3: 6.3

debian

около 7 лет назад

Artifex Ghostscript allows attackers to bypass a sandbox protection me ...

GHSA-38q2-vj2m-g35p

CVSS3: 6.3

github

больше 3 лет назад

Artifex Ghostscript allows attackers to bypass a sandbox protection mechanism by leveraging exposure of system operators in the saved execution stack in an error object.

EPSS

Процентиль: 51%

0.00281

Низкий

5.5 Medium

CVSS3

4.7 Medium

CVSS2