远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2023:2626 公告中提及的多个漏洞的影响。

  - GNU Emacs 28.2 及其之前版本允许攻击者通过源代码文件名称中的 shell 元字符执行命令，这是因为 lib-src/etags.c 在其 etags 程序的实现中使用了系统 C 库函数。例如，如果当前工作目录具有依赖于不可信输入的内容，受害者即可使用 etags -u * 命令（如 etags 文档中的建议）。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中发现一个问题。在 ruby-mode.el 中，ruby-find-library-file 函数存在本地命令注入漏洞。ruby-find-library-file 函数指绑定到 C-c C-f 的交互式函数。在函数内部，通过 shell-command-to-string 调用外部命令 gem，但 feature-name 参数未经转义处理。因此，恶意的 Ruby 源文件可能会造成命令执行。(CVE-2022-48338)

  - 28.2 及之前版本的 GNU Emacs 中发现一个问题。 htmlfontify.el 存在命令注入漏洞。
    在 hfy-istext-command 函数中，参数文件和参数 srcdir 来自外部输入，且参数未经转义处理。如果文件名或目录名包含 shell 元字符，则可能导致代码执行。(CVE-2022-48339)

  - 在 Emacs 文本编辑器中发现一个缺陷。在 ob-latex.el 中使用 org-babel-execute:latex 函数处理特别构建的 org-mode 代码可导致任意命令执行。存在此 CVE 的原因是 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 程序包的 CVE-2023-28617 安全回归。(CVE-2023-2491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-3104 公告中提及的漏洞的影响。

  - 在 Emacs 文本编辑器中发现一个缺陷。使用 ob-latex.el 中的 org-babel-execute: latex 函数处理特制的 org-mode 代码可能会导致任意命令执行。存在此 CVE 的原因是 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 程序包的 CVE-2023-28617 安全回归。(CVE-2023-2491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 2626 公告中提及的多个漏洞的影响。

  - GNU Emacs 28.2 及其之前版本允许攻击者通过源代码文件名称中的 shell 元字符执行命令，这是因为 lib-src/etags.c 在其 etags 程序的实现中使用了系统 C 库函数。例如，如果当前工作目录具有依赖于不可信输入的内容，受害者即可使用 etags -u * 命令（如 etags 文档中的建议）。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中发现一个问题。在 ruby-mode.el 中，ruby-find-library-file 函数存在本地命令注入漏洞。ruby-find-library-file 函数指绑定到 C-c C-f 的交互式函数。在函数内部，通过 shell-command-to-string 调用外部命令 gem，但 feature-name 参数未经转义处理。因此，恶意的 Ruby 源文件可能会造成命令执行。(CVE-2022-48338)

  - 28.2 及之前版本的 GNU Emacs 中发现一个问题。 htmlfontify.el 存在命令注入漏洞。
    在 hfy-istext-command 函数中，参数文件和参数 srcdir 来自外部输入，且参数未经转义处理。如果文件名或目录名包含 shell 元字符，则可能导致代码执行。(CVE-2022-48339)

  - 在 Emacs 文本编辑器中发现一个缺陷。使用 ob-latex.el 中的 org-babel-execute: latex 函数处理特制的 org-mode 代码可能会导致任意命令执行。存在此 CVE 的原因是 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 程序包的 CVE-2023-28617 安全回归。(CVE-2023-2491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-2626 公告中提及的多个漏洞的影响。

  - GNU Emacs 28.2 及其之前版本允许攻击者通过源代码文件名称中的 shell 元字符执行命令，这是因为 lib-src/etags.c 在其 etags 程序的实现中使用了系统 C 库函数。例如，如果当前工作目录具有依赖于不可信输入的内容，受害者即可使用 etags -u * 命令（如 etags 文档中的建议）。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中发现一个问题。在 ruby-mode.el 中，ruby-find-library-file 函数存在本地命令注入漏洞。ruby-find-library-file 函数指绑定到 C-c C-f 的交互式函数。在函数内部，通过 shell-command-to-string 调用外部命令 gem，但 feature-name 参数未经转义处理。因此，恶意的 Ruby 源文件可能会造成命令执行。(CVE-2022-48338)

  - 28.2 及之前版本的 GNU Emacs 中发现一个问题。 htmlfontify.el 存在命令注入漏洞。
    在 hfy-istext-command 函数中，参数文件和参数 srcdir 来自外部输入，且参数未经转义处理。如果文件名或目录名包含 shell 元字符，则可能导致代码执行。(CVE-2022-48339)

  - 在 Emacs 文本编辑器中发现一个缺陷。使用 ob-latex.el 中的 org-babel-execute: latex 函数处理特制的 org-mode 代码可能会导致任意命令执行。存在此 CVE 的原因是 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 程序包的 CVE-2023-28617 安全回归。(CVE-2023-2491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 3104 公告中提及的一个漏洞影响。

  - 在 Emacs 文本编辑器中发现一个缺陷。使用 ob-latex.el 中的 org-babel-execute: latex 函数处理特制的 org-mode 代码可能会导致任意命令执行。存在此 CVE 的原因是 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 程序包的 CVE-2023-28617 安全回归。(CVE-2023-2491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2023:3104 中提及的漏洞的影响。

  - 在 Emacs 文本编辑器中发现一个缺陷。使用 ob-latex.el 中的 org-babel-execute:latex 函数处理特别构建的 org-mode 代码可导致执行任意命令。存在此 CVE 的原因是 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 程序包的 CVE-2023-28617 安全回归。(CVE-2023-2491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175659	AlmaLinux 9：emacs (ALSA-2023:2626)	Nessus	Alma Linux Local Security Checks	2023/5/14	2023/8/2	critical
176359	Oracle Linux 8：emacs (ELSA-2023-3104)	Nessus	Oracle Linux Local Security Checks	2023/5/25	2024/10/22	high
175437	RHEL 9：emacs (RHSA-2023: 2626)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	critical
175711	Oracle Linux 9：emacs (ELSA-2023-2626)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2024/10/24	critical
175880	RHEL 8：emacs (RHSA-2023: 3104)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/11/7	high
176130	AlmaLinux 8emacs (ALSA-2023:3104)	Nessus	Alma Linux Local Security Checks	2023/5/19	2023/5/29	high

检测

插件搜索

critical

high

critical

critical

high

high