FreeBSD : emacs -- 複数の脆弱性 (f661184a-eb90-11ee-92fc-1c697a616631)

critical Nessus プラグイン ID 192595

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f661184a-eb90-11ee-92fc-1c697a616631 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 29.3 以前の Emacs では、任意の Lisp コードが、オンの Org モードの一部として評価されます。これは、9.6.23 より前の Org モードに影響を与えます。(CVE-2024-30202)

- 29.3 より前の Emacs で、Gnus はインライン MIME コンテンツを信頼できるものとして扱います。(CVE-2024-30203)

- 29.3 より前の Emacs では、電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています。(CVE-2024-30204)

- 29.3 より前の Emacs では、Org モードはリモートファイルのコンテンツを信頼できるものと見なします。これは、9.6.23 より前の Org モードに影響を与えます。(CVE-2024-30205)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://git.savannah.gnu.org/cgit/emacs.git/tree/etc/NEWS?h=emacs-29.3

http://www.nessus.org/u?c29c4ee3

プラグインの詳細

深刻度: Critical

ID: 192595

ファイル名: freebsd_pkg_f661184aeb9011ee92fc1c697a616631.nasl

バージョン: 1.1

タイプ: local

公開日: 2024/3/27

更新日: 2024/4/19

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2024-30202

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:emacs-nox, cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:emacs, p-cpe:/a:freebsd:freebsd:emacs-canna

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/3/26

脆弱性公開日: 2024/3/25

参照情報

CVE: CVE-2024-30202, CVE-2024-30203, CVE-2024-30204, CVE-2024-30205

IAVA: 2024-A-0247