遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主機上安裝的套件受到 USN-6115-1 公告中所提及的一個弱點影響。

  - LuaTeX 1.17.0 之前的版本允許攻擊者在編譯從未受信任來源取得的 TeX 檔案時執行任意 shell 命令。此問題是由於 luatex-core.lua 允許存取原始的 io.popen 所致。這也會影響低於 2023 r66984 版的 TeX Live 和低於 23.5 版的 MiKTeX。(CVE-2023-32700)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04：TeX Live 弱點 (USN-6115-1)

high Nessus Plugin ID 176478

版本 1.0