リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 2284-2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.17.0 より前の LuaTeX では、信頼できないソースから取得した TeX ファイルをコンパイルする際に、任意のシェルコマンドの実行が可能です。これは、luatex-core.lua によって元の io.popen にアクセスできるために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: texlive (SUSE-SU-2023:2284-2)

high Nessus プラグイン ID 178696

バージョン 1.1