看啥推荐读物
亚信安全攻防实验室(AIS Lab)聚焦于主流攻防技术的研究和安全知识的普及,致力于国内网络空间的安全治理,为国家和企业提供安全服务和咨询。
今天看啥  ›  专栏  ›  亚信安全网络攻防实验室

[漏洞预警]CVE-2019-14811\/Ghostscript远程命令执行漏洞

亚信安全网络攻防实验室  · 公众号  ·  · 2019-09-12 16:42
漏洞描述近日亚信安全网络攻防实验室监测到Artifex Software Ghostscript一个远程代码执行漏洞利用方式被公开.Ghostscript是美国Artifex Software公司的一款开源的PostScript(一种用于电子产业和桌面出版领域的页面描述语言和编程语言)解析器.该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件.攻击者可借助特制的PostScript文件利用该漏洞关闭安全保护,访问文件系统或执行任意命令.CVE编号CVE-2019-14811漏洞威胁等级高危影响范围Artifex Software Ghostscript 漏洞验证使用公开的payload进行任意命令执行使用py脚本生成带有OS命令的图片文件,将其上传到相应文件接口等待其解析即可修复建议升级至9.28或其以后版本时间轴[0] 2019年08年28 CVE官方发布该漏洞[1] 2019年9月12日 亚信安全 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照