遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6067:07 公告中所提及。

    * emacsMIRACLE LINUX 中 CVE-2023-28617 修正的回歸 (CVE-2023-2491)
      * emacs：透過 shell 詮釋字元的命令執行 (CVE-2022-48337)
      * emacs：ruby-mode.el 中的本機命令插入 (CVE-2022-48338)
      * emacshtmlfontify.el 中有命令插入弱點 (CVE-2022-48339)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9emacs-27.2-8.el9.1 (AXSA:2023-6067:07)

critical Nessus Plugin ID 292019

版本 1.1