遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-7375-1 公告中提及的多個弱點影響。

    據發現，Org Mode 未正確處理含有 shell 詮釋字元的檔案名稱。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-28617)

    據發現，Org Mode 可執行留在其緩衝區中不受信任的程式碼。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-30202)

    據發現，Org Mode 並未正確處理遠端檔案的內容。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-30205)

    據發現，可讓 Org Mode 執行任意 Elisp 程式碼。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2024-39331)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Org Mode 弱點 (USN-7375-1)

high Nessus Plugin ID 233403

版本 1.1