リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3104 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Emacs テキストエディターに欠陥が見つかりました。ob-latex.el の org-babel-execute: latex 関数で特別に細工された org-mode コードを処理すると、任意のコマンドを実行される可能性があります。この CVE は、Red Hat Enterprise Linux 8.8 および Red Hat Enterprise Linux 9.2 の emacs パッケージの CVE-2023-28617 セキュリティ回帰が原因で存在します。(CVE-2023-2491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8: emacs (RHSA-2023: 3104)

high Nessus プラグイン ID 175880

バージョン 1.2