Artifex Ghostscript bis 9.23 Interpreter Pufferüberlauf

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.4	$0-$5k	0.00

Zusammenfassunginfo

In Artifex Ghostscript bis 9.23 wurde eine kritische Schwachstelle entdeckt. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Interpreter. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2018-16510 bekannt. Der Angriff kann remote ausgeführt werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine kritische Schwachstelle wurde in Artifex Ghostscript bis 9.23 (Document Processing Software) ausgemacht. Es geht hierbei um ein unbekannter Codeblock der Komponente Interpreter. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

An issue was discovered in Artifex Ghostscript before 9.24. Incorrect exec stack handling in the "CS" and "SC" PDF primitives could be used by remote attackers able to supply crafted PDFs to crash the interpreter or possibly have unspecified other impact.

Entdeckt wurde das Problem am 24.08.2018. Die Schwachstelle wurde am 05.09.2018 durch Tavis Ormandy (Website) veröffentlicht. Das Advisory kann von git.ghostscript.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 04.09.2018 als CVE-2018-16510 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Dabei muss 12 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 19.09.2018 ein Plugin mit der ID 117595 (Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ghostscript vulnerabilities (USN-3768-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 171620 (SUSE Enterprise Linux Security Update for ghostscript (SUSE-SU-2018:2975-1)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 9.24 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 3 Wochen nach der Veröffentlichung der Schwachstelle. Artifex hat hiermit knapp im Rahmen reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (117595) und SecurityFocus (BID 105337†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-123342, VDB-123627, VDB-123634 und VDB-123635. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

• Document Processing Software

Hersteller

• Artifex

Name

• Ghostscript

Version

• 9.0
• 9.1
• 9.2
• 9.3
• 9.4
• 9.5
• 9.6
• 9.7
• 9.8
• 9.9
• 9.10
• 9.11
• 9.12
• 9.13
• 9.14
• 9.15
• 9.16
• 9.17
• 9.18
• 9.19
• 9.20
• 9.21
• 9.22
• 9.23

Lizenz

• Kostenfrei

Webseite

• Hersteller: https://artifex.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.4

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 117595
Nessus Name: Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ghostscript vulnerabilities (USN-3768-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Ghostscript 9.24
Patch: ea735ba37dc0fd5f5622d031830b9a559dec1cc9

Timelineinfo

24.08.2018 🔍
04.09.2018 +10 Tage 🔍
05.09.2018 +1 Tage 🔍
05.09.2018 +0 Tage 🔍
05.09.2018 +0 Tage 🔍
06.09.2018 +1 Tage 🔍
19.09.2018 +13 Tage 🔍
19.09.2018 +0 Tage 🔍
07.05.2023 +1691 Tage 🔍

Quelleninfo

Hersteller: artifex.com

Advisory: USN-3768-1
Person: Tavis Ormandy
Status: Bestätigt

CVE: CVE-2018-16510 (🔍)
GCVE (CVE): GCVE-0-2018-16510
GCVE (VulDB): GCVE-100-123596
SecurityFocus: 105337 - Ghostscript 'psi/interp.c' Remote Memory Corruption Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 05.09.2018 14:36
Aktualisierung: 07.05.2023 09:07
Anpassungen: 05.09.2018 14:36 (77), 20.03.2020 17:01 (5), 07.05.2023 09:07 (6)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Want to know what is going to be exploited?

We predict KEV entries!