遠端 MiracleLinux 7 主機已安裝受 AXSA:2024-8951:05 公告中所提及一個弱點影響的套件。

    * CVE-2024-39331不展開包含不安全函式的連結縮寫 CVE(s)
    CVE-2024-39331 在 29.4之前的 Emacs 中lisp/ol.el 中的 org-link-expand-abbrev 會擴充 %(...) 連結縮寫即使其指定不安全的函式例如 shell-command-to-string。此問題會影響 9.7.5 之前的 Org 模式。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7emacs-24.3-23.1.0.3.el7.AXS7 (AXSA:2024-8951:05)

critical Nessus Plugin ID 291981

版本 1.1