BDU:2018-01519

Опубликовано: 28 сент. 2018

Источник: fstec

CVSS3: 8.6

CVSS2: 6.9

EPSS Средний

Описание

Уязвимость компонента Sandbox Protection Mechanism набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти защитный механизм песочницы и выполнить произвольный код

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Artifex Software Inc.

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

Ghostscript

Astra Linux Special Edition

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

до 9.25 включительно (Ghostscript)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Обновлене программного обеспечения Ghostscript до более поздних версий;

Для Ubuntu использование рекомендаций: https://usn.ubuntu.com/3803-1/

Для ОС Astra Linux 1.6 «Смоленск»:

обновить пакет ghostscript до 9.25~dfsg-0+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-17961
CVE
http://www.debian.org/security/dsa-4336/
DSA
http://www.exploit-db.com/exploits/45573/
Exploit Database

EPSS

Процентиль: 93%

0.11327

Средний

8.6 High

CVSS3

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2018-17961

CVSS3: 8.6

ubuntu

около 7 лет назад

Artifex Ghostscript 9.25 and earlier allows attackers to bypass a sandbox protection mechanism via vectors involving errorhandler setup. NOTE: this issue exists because of an incomplete fix for CVE-2018-17183.

CVE-2018-17961

CVSS3: 7.5

redhat

около 7 лет назад

CVE-2018-17961

CVSS3: 8.6

nvd

около 7 лет назад

CVE-2018-17961

CVSS3: 8.6

debian

около 7 лет назад

Artifex Ghostscript 9.25 and earlier allows attackers to bypass a sand ...

GHSA-6j45-cc69-5jv8

CVSS3: 8.6

github

больше 3 лет назад

EPSS

Процентиль: 93%

0.11327

Средний

8.6 High

CVSS3

6.9 Medium

CVSS2