遠端 Debian 10 主機上安裝的多個套件受到 dla-3416 公告中提及的多個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 etags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 etags -u * 命令 (在 etags 文件中建議)。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
    在 hfy-istext-command 函式中，參數檔案和參數 srcdir 來自外部輸入，且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元，則可能會執行程式碼。(CVE-2022-48339)

  - org-babel-execute：在 GNU Emacs 的 Org Mode 9.6.1 以及之前所有版本中，ob-latex.el 中的 latex 允許攻擊者透過包含 shell 中繼字元的檔案名稱或目錄名稱執行任意命令。(CVE-2023-28617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3416-1：emacs - LTS 安全性更新

critical Nessus Plugin ID 175551

版本 1.0