リモートの Ubuntu 18.04LTS/20.04 LTS/22.04 LTS/22.10/23.04ホストには、USN-6115-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.0 より前の LuaTeX では、信頼できないソースから取得した TeX ファイルをコンパイルする際に、任意のシェルコマンドの実行が可能です。これは、luatex-core.lua によって元の io.popen にアクセスできるために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/23.04: TeX Live の脆弱性 (USN-6115-1)

high Nessus プラグイン ID 176478

バージョン 1.0