遠端主機上安裝的 R 版本低於 3.4.3-1。因此，它受到 ALAS2R3.4-2024-001 公告中提及的一個弱點影響。

    可能會在 R statistical programming language (從 1.4.0 開始的任意版本，不包括 4.4.0) 中發生不受信任的資料還原序列化，進而讓惡意特製的 RDS (R 資料序列化) 格式檔案或 R 套件在與之互動時，在最終使用者的系統上執行任意程式碼。
    (CVE-2024-27322)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：R (ALASR3.4-2024-001)

high Nessus Plugin ID 202274

版本 1.1