遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 3104 公告中提及的一個弱點影響。

  - 在 Emacs 文字編輯器中發現一個瑕疵。使用 ob-latex.el 中的 org-babel-execute: latex 函數處理特製的 org-mode 程式碼可能會導致任意命令執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 套件的 CVE-2023-28617 安全性回歸。(CVE-2023-2491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2626 公告中提及的多個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 etags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 etags -u * 命令 (在 etags 文件中建議)。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中發現了一個問題。在 ruby-mode.el 中，ruby-find-library-file 函式有一個本機命令插入弱點。ruby-find-library-file 函式是互動函式，且系結至 C-c C-f。在函式內，透過 shell-command-to-string 呼叫外部命令 gem，但不會逸出功能名稱參數。因此，惡意的 Ruby 來源檔案可能會造成命令執行。(CVE-2022-48338)

  - 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
    在 hfy-istext-command 函式中，參數檔案和參數 srcdir 來自外部輸入，且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元，則可能會執行程式碼。(CVE-2022-48339)

  - 在 Emacs 文字編輯器中發現一個瑕疵。使用 ob-latex.el 中的 org-babel-execute: latex 函數處理特製的 org-mode 程式碼可能會導致任意命令執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 套件的 CVE-2023-28617 安全性回歸。(CVE-2023-2491)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-3104 公告中提及的一個弱點影響。

  - 在 Emacs 文字編輯器中發現一個瑕疵。使用 ob-latex.el 中的 org-babel-execute: latex 函數處理特製的 org-mode 程式碼可能會導致任意命令執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 套件的 CVE-2023-28617 安全性回歸。(CVE-2023-2491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:3104 公告中提及的一個弱點影響的套件。

  - 在 Emacs 文字編輯器中發現一個瑕疵。使用 org-babel-execute:latex 函式在 ob-latex.el 中處理特製的 org-mode 程式碼可導致任意命令執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 套件的 CVE-2023-28617 安全性回歸。(CVE-2023-2491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:2626 公告中提及的多個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 etags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 etags -u * 命令 (在 etags 文件中建議)。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中發現了一個問題。在 ruby-mode.el 中，ruby-find-library-file 函式有一個本機命令插入弱點。ruby-find-library-file 函式是互動函式，且系結至 C-c C-f。在函式內，透過 shell-command-to-string 呼叫外部命令 gem，但不會逸出功能名稱參數。因此，惡意的 Ruby 來源檔案可能會造成命令執行。(CVE-2022-48338)

  - 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
    在 hfy-istext-command 函式中，參數檔案和參數 srcdir 來自外部輸入，且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元，則可能會執行程式碼。(CVE-2022-48339)

  - 在 Emacs 文字編輯器中發現一個瑕疵。以 ob-latex.el 中的 org-babel-execute:latex 函式處理特製的 org-mode 程式碼，可能導致任意命令執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 套件的 CVE-2023-28617 安全性回歸。(CVE-2023-2491)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-2626 公告中提及的多個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 etags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 etags -u * 命令 (在 etags 文件中建議)。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中發現了一個問題。在 ruby-mode.el 中，ruby-find-library-file 函式有一個本機命令插入弱點。ruby-find-library-file 函式是互動函式，且系結至 C-c C-f。在函式內，透過 shell-command-to-string 呼叫外部命令 gem，但不會逸出功能名稱參數。因此，惡意的 Ruby 來源檔案可能會造成命令執行。(CVE-2022-48338)

  - 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
    在 hfy-istext-command 函式中，參數檔案和參數 srcdir 來自外部輸入，且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元，則可能會執行程式碼。(CVE-2022-48339)

  - 在 Emacs 文字編輯器中發現一個瑕疵。使用 ob-latex.el 中的 org-babel-execute: latex 函數處理特製的 org-mode 程式碼可能會導致任意命令執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 套件的 CVE-2023-28617 安全性回歸。(CVE-2023-2491)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受 AXSA:2023-6141:08 公告中所提及一個弱點影響的套件。

    * emacsAsianux Server 中 CVE-2023-28617 修正的回歸 (CVE-2023-2491)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6067:07 公告中所提及。

    * emacsMIRACLE LINUX 中 CVE-2023-28617 修正的回歸 (CVE-2023-2491)
      * emacs：透過 shell 詮釋字元的命令執行 (CVE-2022-48337)
      * emacs：ruby-mode.el 中的本機命令插入 (CVE-2022-48338)
      * emacshtmlfontify.el 中有命令插入弱點 (CVE-2022-48339)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175880	RHEL 8：emacs (RHSA-2023: 3104)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/11/7	high
175437	RHEL 9：emacs (RHSA-2023: 2626)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	critical
176359	Oracle Linux 8：emacs (ELSA-2023-3104)	Nessus	Oracle Linux Local Security Checks	2023/5/25	2024/10/22	high
176130	AlmaLinux 8emacs (ALSA-2023:3104)	Nessus	Alma Linux Local Security Checks	2023/5/19	2023/5/29	high
175659	AlmaLinux 9：emacs (ALSA-2023:2626)	Nessus	Alma Linux Local Security Checks	2023/5/14	2023/8/2	critical
175711	Oracle Linux 9：emacs (ELSA-2023-2626)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2024/10/24	critical
291913	MiracleLinux 8emacs-26.1-10.el8.2 (AXSA:2023-6141:08)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292019	MiracleLinux 9emacs-27.2-8.el9.1 (AXSA:2023-6067:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

偵測

搜尋 Plugin

high

critical

high

high

critical

critical

high

critical