CVE-2018-19475 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Ghostscript 沙箱绕过漏洞。 💥 **后果**：攻击者可执行任意系统命令，彻底破坏系统安全。
Q2根本原因？（CWE/缺陷点）
🛡️ **缺陷点**：安全特征缺失。 ❌ **原因**：缺少身份验证、访问控制或权限管理，导致沙箱失效。
Q3影响谁？（版本/组件）
📦 **受影响**：Artifex Software Ghostscript。 📅 **版本**：**9.26 之前**的所有版本。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：绕过沙箱限制。 🔓 **权限**：获得**命令执行**权限，可读取/篡改任意数据。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：低。 ⚙️ **条件**：无需认证，直接利用解析器缺陷即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **现成Exp**：有。 🔗 **来源**：GitHub 上有详细 PoC 和 Vulhub 复现环境。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：检查 Ghostscript 版本。 👀 **特征**：若版本 < 9.26，即存在风险。
Q8官方修了吗？（补丁/缓解）
🔧 **官方修复**：已修复。 📌 **方案**：升级至 **9.26 或更高**版本。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：升级软件。 ⚠️ **注意**：若无补丁，需严格限制输入源，禁用危险操作。
Q10急不急？（优先级建议）
🔥 **优先级**：高。 ⚡ **建议**：立即升级，命令执行漏洞危害极大，勿拖延。