遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-3042 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5781-1 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 3042 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3257 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-122 公告中所提及的多個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 etags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 etags -u * 命令 (在 etags 文件中建議)。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中發現了一個問題。在 ruby-mode.el 中，ruby-find-library-file 函式有一個本機命令插入弱點。ruby-find-library-file 函式是互動函式，且系結至 C-c C-f。在函式內，透過 shell-command-to-string 呼叫外部命令 gem，但不會逸出功能名稱參數。因此，惡意的 Ruby 來源檔案可能會造成命令執行。(CVE-2022-48338)

  - 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
    在 hfy-istext-command 函式中，參數檔案和參數 srcdir 來自外部輸入，且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元，則可能會執行程式碼。(CVE-2022-48339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-108 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2022-2023-277 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2-2023-1928 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2366 公告中提及的弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 3042 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 emacs 版本低於 29.3。因此，它受到 SSA:2024-084-01 公告中提及的弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 emacs 版本低於 27.2/28.2。因此，它受到 SSA:2022-342-01 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5314 公告中提及的弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 emacs 版本低於 24.3-20.25。因此，它受到 ALAS-2023-1712 公告中所提及的多個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 etags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 etags -u * 命令 (在 etags 文件中建議)。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
    在 hfy-istext-command 函式中，參數檔案和參數 srcdir 來自外部輸入，且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元，則可能會執行程式碼。(CVE-2022-48339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-2366 公告中提及的一個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1103 公告中提及的多個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 etags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 etags -u * 命令 (在 etags 文件中建議)。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
    在 hfy-istext-command 函式中，參數檔案和參數 srcdir 來自外部輸入，且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元，則可能會執行程式碼。(CVE-2022-48339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176284	Oracle Linux 8：emacs (ELSA-2023-3042)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2023/5/24	high
168744	Ubuntu 16.04 ESM：Emacs 弱點 (USN-5781-1)	Nessus	Ubuntu Local Security Checks	2022/12/14	2023/7/10	high
175844	RHEL 8：emacs (RHSA-2023: 3042)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/4/28	high
169438	Debian DLA-3257-1：emacs - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/12/31	2022/12/31	high
173111	Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2023-122)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/3/21	critical
173116	Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2023-108)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/3/21	high
170615	Amazon Linux 2022: (ALAS2022-2023-277)	Nessus	Amazon Linux Local Security Checks	2023/1/25	2023/1/25	high
171048	Amazon Linux 2：(ALAS-2023-1928)	Nessus	Amazon Linux Local Security Checks	2023/2/6	2023/2/6	high
175463	RHEL 9：emacs (RHSA-2023: 2366)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/4/28	high
175906	CentOS 8：emacs (CESA-2023: 3042)	Nessus	CentOS Local Security Checks	2023/5/17	2024/2/8	high
192518	Slackware Linux 15.0 / 當前版 emacs 弱點 (SSA:2024-084-01)	Nessus	Slackware Local Security Checks	2024/3/24	2024/3/24	high
168542	Slackware Linux 15.0 / 當前版 emacs 弱點 (SSA:2022-342-01)	Nessus	Slackware Local Security Checks	2022/12/9	2022/12/9	high
169946	Debian DSA-5314-1：emacs - 安全性更新	Nessus	Debian Local Security Checks	2023/1/12	2023/1/12	high
173940	Amazon Linux AMI：emacs (ALAS-2023-1712)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/6	critical
175712	Oracle Linux 9：emacs (ELSA-2023-2366)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2023/9/18	high
191575	RHEL 8：emacs (RHSA-2024:1103)	Nessus	Red Hat Local Security Checks	2024/3/5	2024/4/28	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

high

high

high

high

critical

high

critical