CVE-2018-16509
84Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 92%
da publicação à arma5 dias
Publicada no NVD5 de set.
1ª PoC+5d
metasploit21 de ago.
VulnCheck+2074d
probabilidade de exploração
92%top 1% das CVEs
exploração observada
simVulnCheck
7 exploit(s) público(s)
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Afetado
1 produto
Red Hat Enterprise Linux 5
workaround: * ImageMagick relies on ghostscript when processing certain files formats. Thus, ImageMagick can be used as an attack vector. In order to prevent ImageMagick from processing those files on Red Hat Enterprise Linux 6 and 7…
Corrigido
18 produtos (576 componentes)
Red Hat Enterprise Linux Client (v. 7) · Red Hat Enterprise Linux Client Optional (v. 7) · Red Hat Enterprise Linux ComputeNode (v. 7) · Red Hat Enterprise Linux ComputeNode Optional (v. 7) · Red Hat Enterprise Linux Server (v. 7) · e outros 13
Não afetado
12 produtos (26 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 8 · Red Hat OpenShift Container Platform 3.10 · Red Hat OpenShift Container Platform 3.11 · Red Hat OpenShift Enterprise 3.1 · Red Hat OpenShift Container Platform 3.2 · e outros 7
An issue was discovered in Artifex Ghostscript before 9.24. Incorrect "restoration of privilege" checking during handling of /invalidaccess exceptions could be used by attackers able to supply crafted PostScript to execute code using the "pipe" instruction.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 7✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/45369githubgithub.com/farisv/PIL-RCE-Ghostscript-CVE-2018-16509★ 62githubgithub.com/knqyf263/CVE-2018-16509★ 3githubgithub.com/rhpco/CVE-2018-16509★ 1githubgithub.com/cved-sources/cve-2018-16509★ 0cve_referencewww.exploit-db.com/exploits/45369/não verificadovulncheckvulncheck.com/xdb/cb9953ec760cnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=5516c614dc33662a2afdc377159f70218e67bde5http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=78911a01b67d590b4a91afac2e8417360b934156http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=79cccf641486a6595c43f1de1cd7ade696020a31http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commitdiff%3Bh=520bb0ea7519aa3e79db78aaf0589dae02103764https://access.redhat.com/errata/RHSA-2018:2918https://access.redhat.com/errata/RHSA-2018:3760https://bugs.ghostscript.com/show_bug.cgi?id=699654http://seclists.org/oss-sec/2018/q3/142https://lists.debian.org/debian-lts-announce/2018/09/msg00015.htmlhttps://security.gentoo.org/glsa/201811-12https://usn.ubuntu.com/3768-1/https://www.artifex.com/news/ghostscript-security-resolved/