CVE-2017-8291
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
2017-04-26 tarihine kadar olan Artifex Ghostscript sürümleri, gs programına girdi olarak verilen özel hazırlanmış bir .eps belgesindeki "/OutputFile (%pipe%" alt dizesini içeren .rsdparams tür karmaşası aracılığıyla -dSAFER atlatılmasına ve uzaktan komut çalıştırılmasına izin verir; bu durum Nisan 2017'de gerçek ortamda istismar edilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Artifex Ghostscript
Yayın27 Nis 2017
İlk görülme27 Nis 2017
KEV'e eklenme24 May 2022
Zayıflık türüCWE-843CWE-843
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 14 Haz 2022Güncelleyin
- artifex ghostscript9.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex ghostscript | v < 9.21 | 9.21 |
| debian debian_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.