CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
9.5	$0-$5k	0.00

Es wurde eine sehr kritische Schwachstelle in Artifex Gpl Ghostscript bis 8.62 (Document Processing Software) entdeckt. Es geht dabei um die Funktion Ins_MINDEX. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-189 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Off-by-one error in the Ins_MINDEX function in the TrueType bytecode interpreter in Ghostscript before 8.71 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via a malformed TrueType font in a document that trigger an integer overflow and a heap-based buffer overflow.

Die Schwachstelle wurde am 26.08.2010 durch Paul Szabo in Form eines bestätigten Advisories (CERT.org) publik gemacht. Auf kb.cert.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 22.10.2009 unter CVE-2009-3743 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 24.09.2021).

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68450 (Oracle Linux 5 / 6 : ghostscript (ELSA-2012-0095)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 350705 (Amazon Linux Security Advisory for ghostscript: ALAS-2012-042) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 8.63 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (68450) dokumentiert. Die Einträge 55228, 54105 und 72723 sind sehr ähnlich.

Produktinfo

Typ

• Document Processing Software

Hersteller

• Artifex

Name

• Gpl Ghostscript

Version

• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 8.5
• 8.6
• 8.7
• 8.8
• 8.9
• 8.10
• 8.11
• 8.12
• 8.13
• 8.14
• 8.15
• 8.16
• 8.17
• 8.18
• 8.19
• 8.20
• 8.21
• 8.22
• 8.23
• 8.24
• 8.25
• 8.26
• 8.27
• 8.28
• 8.29
• 8.30
• 8.31
• 8.32
• 8.33
• 8.34
• 8.35
• 8.36
• 8.37
• 8.38
• 8.39
• 8.40
• 8.41
• 8.42
• 8.43
• 8.44
• 8.45
• 8.46
• 8.47
• 8.48
• 8.49
• 8.50
• 8.51
• 8.52
• 8.53
• 8.54
• 8.55
• 8.56
• 8.57
• 8.58
• 8.59
• 8.60
• 8.61
• 8.62

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 68450
Nessus Name: Oracle Linux 5 / 6 : ghostscript (ELSA-2012-0095)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 881172
OpenVAS Name: CentOS Update for ghostscript CESA-2012:0095 centos5
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Gpl Ghostscript 8.63

Timelineinfo

22.10.2009 🔍
31.05.2010 +221 Tage 🔍
26.08.2010 +87 Tage 🔍
26.08.2010 +0 Tage 🔍
26.08.2010 +0 Tage 🔍
25.11.2010 +91 Tage 🔍
23.04.2012 +515 Tage 🔍
12.07.2013 +445 Tage 🔍
19.03.2015 +615 Tage 🔍
24.09.2021 +2381 Tage 🔍

Quelleninfo

Hersteller: artifex.com

Advisory: RHSA-2012:0095
Person: Paul Szabo
Status: Bestätigt

CVE: CVE-2009-3743 (🔍)
OVAL: 🔍

SecurityTracker: 1024785 - Ghostscript TrueType Integer Overflow in Ins_MINDEX() Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 34941 - Ghostscript TrueType Bytecode Interpreter Off-By-One Error Allows Remote Code Execution \\ DoS, Medium
SecurityFocus: 40467 - Ghostscript 'gs_init.ps' With '-P-' Flag Search Path Local Privilege Escalation Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 14:37
Aktualisierung: 24.09.2021 02:08
Anpassungen: 19.03.2015 14:37 (65), 11.04.2017 10:58 (15), 24.09.2021 02:01 (2), 24.09.2021 02:08 (1)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!