遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 3104 公告中提及的一個弱點影響。

  - 在 Emacs 文字編輯器中發現一個瑕疵。使用 ob-latex.el 中的 org-babel-execute: latex 函數處理特製的 org-mode 程式碼可能會導致任意命令執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 套件的 CVE-2023-28617 安全性回歸。(CVE-2023-2491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：emacs (RHSA-2023: 3104)

high Nessus Plugin ID 175880

版本 1.5