遠端主機上安裝的 emacs 版本低於 27.2-4。因此，會受到 ALAS2-2024-2608 公告中所提及的多個弱點影響。

    在 29.3 之前的 Emacs 中，Gnus 將內嵌 MIME 內容視為受信任內容。(CVE-2024-30203)

    在 29.3 之前的 Emacs 中，預設為電子郵件附件啟用 LaTeX 預覽。(CVE-2024-30204)

    在 29.3 之前的 Emacs 中，Org 模式將遠端檔案的內容視為受信任內容。此問題會影響 9.6.23 之前的 Org 模式。(CVE-2024-30205)

    在 29.4 之前的 Emacs 中，lisp/ol.el 中的 org-link-expand-abbrev 函式會展開 %(...) 連結縮寫，即使縮寫指定了不安全的函式 (例如 shell-command-to-string) 亦然。此問題會影響 9.7.5 之前的 Org 模式。
    (CVE-2024-39331)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：emacs (ALAS-2024-2608)

critical Nessus Plugin ID 205723

版本 1.1