CentOS 9 : texlive-20200406-26.el9

high Nessus Plugin ID 191402

Synopsis

The remote CentOS host is missing a security update for texlive.

Description

The remote CentOS Linux 9 host has packages installed that are affected by a vulnerability as referenced in the texlive-20200406-26.el9 build changelog.

- LuaTeX before 1.17.0 allows execution of arbitrary shell commands when compiling a TeX file obtained from an untrusted source. This occurs because luatex-core.lua lets the original io.popen be accessed. This also affects TeX Live before 2023 r66984 and MiKTeX before 23.5. (CVE-2023-32700)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Solution

Update the CentOS 9 Stream texlive package.

See Also

https://kojihub.stream.centos.org/koji/buildinfo?buildID=33276

Plugin Details

Severity: High

ID: 191402

File Name: centos9_texlive-20200406-26.nasl

Version: 1.1

Type: local

Agent: unix

Published: 2/29/2024

Updated: 4/26/2024

Supported Sensors: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

Risk Information

VPR

Risk Factor: Medium

Score: 5.9

CVSS v2

Risk Factor: High

Base Score: 7.2

Temporal Score: 5.3

Vector: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS Score Source: CVE-2023-32700

CVSS v3

Risk Factor: High

Base Score: 7.8

Temporal Score: 6.8

Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Temporal Vector: CVSS:3.0/E:U/RL:O/RC:C

Vulnerability Information

CPE: p-cpe:/a:centos:centos:texlive-pst-math, p-cpe:/a:centos:centos:texlive-courier, p-cpe:/a:centos:centos:texlive-psnfss, p-cpe:/a:centos:centos:texlive-colorprofiles, p-cpe:/a:centos:centos:texlive-subfig, p-cpe:/a:centos:centos:texlive-attachfile2, p-cpe:/a:centos:centos:texlive-garuda-c90, p-cpe:/a:centos:centos:texlive-tex-gyre, p-cpe:/a:centos:centos:texlive-rerunfilecheck, p-cpe:/a:centos:centos:texlive-xmltex, p-cpe:/a:centos:centos:texlive-passivetex, p-cpe:/a:centos:centos:texlive-xcolor, p-cpe:/a:centos:centos:texlive-pslatex, p-cpe:/a:centos:centos:texlive-showexpl, p-cpe:/a:centos:centos:texlive-alphalph, p-cpe:/a:centos:centos:texlive-unisugar, p-cpe:/a:centos:centos:texlive-polyglossia, p-cpe:/a:centos:centos:texlive-ctablestack, p-cpe:/a:centos:centos:texlive-graphics-def, p-cpe:/a:centos:centos:texlive-titling, p-cpe:/a:centos:centos:texlive-sansmath, p-cpe:/a:centos:centos:texlive-collectbox, p-cpe:/a:centos:centos:texlive-marvosym, p-cpe:/a:centos:centos:texlive-anysize, p-cpe:/a:centos:centos:texlive-microtype, p-cpe:/a:centos:centos:texlive-hologo, p-cpe:/a:centos:centos:texlive-collection-latexrecommended, p-cpe:/a:centos:centos:texlive-oberdiek, p-cpe:/a:centos:centos:texlive-pdftex, p-cpe:/a:centos:centos:texlive-was, p-cpe:/a:centos:centos:texlive-xeindex, p-cpe:/a:centos:centos:texlive-epstopdf, p-cpe:/a:centos:centos:texlive-collection-htmlxml, p-cpe:/a:centos:centos:texlive-luatexbase, p-cpe:/a:centos:centos:texlive-setspace, p-cpe:/a:centos:centos:texlive-xetex, p-cpe:/a:centos:centos:texlive-geometry, p-cpe:/a:centos:centos:texlive-enumitem, p-cpe:/a:centos:centos:texlive-hyperref, p-cpe:/a:centos:centos:texlive-ulem, p-cpe:/a:centos:centos:texlive-pspicture, p-cpe:/a:centos:centos:texlive-pst-fill, p-cpe:/a:centos:centos:texlive-translator, p-cpe:/a:centos:centos:texlive-pdftexcmds, p-cpe:/a:centos:centos:texlive-kastrup, p-cpe:/a:centos:centos:texlive-svn-prov, p-cpe:/a:centos:centos:texlive-lastpage, p-cpe:/a:centos:centos:texlive-iftex, p-cpe:/a:centos:centos:texlive-varwidth, p-cpe:/a:centos:centos:texlive-obsolete, p-cpe:/a:centos:centos:texlive-tools, p-cpe:/a:centos:centos:texlive-fancyhdr, p-cpe:/a:centos:centos:texlive-l3packages, p-cpe:/a:centos:centos:texlive-glyphlist, p-cpe:/a:centos:centos:texlive-latex, p-cpe:/a:centos:centos:texlive-zapfchan, p-cpe:/a:centos:centos:texlive-ifmtarg, p-cpe:/a:centos:centos:texlive-ucs, p-cpe:/a:centos:centos:texlive-hyph-utf8, p-cpe:/a:centos:centos:texlive-xecyr, p-cpe:/a:centos:centos:texlive-preprint, p-cpe:/a:centos:centos:texlive-seminar, p-cpe:/a:centos:centos:texlive-euro, p-cpe:/a:centos:centos:texlive-fontspec, p-cpe:/a:centos:centos:texlive-graphics, p-cpe:/a:centos:centos:texlive-etex, p-cpe:/a:centos:centos:texlive-tex, p-cpe:/a:centos:centos:texlive-ragged2e, p-cpe:/a:centos:centos:texlive-dehyph, p-cpe:/a:centos:centos:texlive-xetex-pstricks, p-cpe:/a:centos:centos:texlive-l3kernel, p-cpe:/a:centos:centos:texlive-uniquecounter, p-cpe:/a:centos:centos:texlive-metapost, p-cpe:/a:centos:centos:texlive-fncychap, p-cpe:/a:centos:centos:texlive-updmap-map, p-cpe:/a:centos:centos:texlive-babel, p-cpe:/a:centos:centos:texlive-environ, p-cpe:/a:centos:centos:texlive-tabulary, p-cpe:/a:centos:centos:texlive-context, p-cpe:/a:centos:centos:texlive-bera, p-cpe:/a:centos:centos:texlive-placeins, p-cpe:/a:centos:centos:texlive-fonts-tlwg, p-cpe:/a:centos:centos:texlive-avantgar, p-cpe:/a:centos:centos:texlive-thumbpdf, p-cpe:/a:centos:centos:texlive-rsfs, p-cpe:/a:centos:centos:texlive-bigfoot, p-cpe:/a:centos:centos:texlive-sauerj, p-cpe:/a:centos:centos:texlive-texlive-docindex, p-cpe:/a:centos:centos:texlive-luatex, p-cpe:/a:centos:centos:texlive-cm-super, p-cpe:/a:centos:centos:texlive-philokalia, p-cpe:/a:centos:centos:texlive-hanging, p-cpe:/a:centos:centos:texlive-tex4ht, p-cpe:/a:centos:centos:texlive-pdflscape, p-cpe:/a:centos:centos:texlive-lua-alt-getopt, p-cpe:/a:centos:centos:texlive-pst-arrow, p-cpe:/a:centos:centos:texlive-sfmath, p-cpe:/a:centos:centos:texlive-intcalc, p-cpe:/a:centos:centos:texlive-stringenc, p-cpe:/a:centos:centos:texlive-wadalab, p-cpe:/a:centos:centos:texlive-lm-math, p-cpe:/a:centos:centos:texlive-breakurl, p-cpe:/a:centos:centos:texlive-xesearch, p-cpe:/a:centos:centos:texlive-ptext, p-cpe:/a:centos:centos:texlive-cjk, p-cpe:/a:centos:centos:texlive-capt-of, p-cpe:/a:centos:centos:texlive-float, p-cpe:/a:centos:centos:texlive-xetexfontinfo, p-cpe:/a:centos:centos:texlive-ltxmisc, p-cpe:/a:centos:centos:texlive-memoir, p-cpe:/a:centos:centos:texlive-awesomebox, p-cpe:/a:centos:centos:texlive-url, p-cpe:/a:centos:centos:texlive-filehook, p-cpe:/a:centos:centos:texlive-kerkis, p-cpe:/a:centos:centos:texlive-natbib, p-cpe:/a:centos:centos:texlive-metalogo, p-cpe:/a:centos:centos:texlive-arphic, p-cpe:/a:centos:centos:texlive-currfile, p-cpe:/a:centos:centos:texlive-fancybox, p-cpe:/a:centos:centos:texlive-makecmds, p-cpe:/a:centos:centos:texlive-ltxcmds, p-cpe:/a:centos:centos:texlive-uhc, p-cpe:/a:centos:centos:texlive-mathpazo, p-cpe:/a:centos:centos:texlive-eepic, p-cpe:/a:centos:centos:texlive-palatino, p-cpe:/a:centos:centos:texlive-xecjk, p-cpe:/a:centos:centos:texlive-ntgclass, p-cpe:/a:centos:centos:texlive-bidi, p-cpe:/a:centos:centos:texlive-xmltexconfig, p-cpe:/a:centos:centos:texlive-newfloat, p-cpe:/a:centos:centos:texlive-charter, p-cpe:/a:centos:centos:texlive-gnu-freefont, p-cpe:/a:centos:centos:texlive-bibtex, p-cpe:/a:centos:centos:texlive-mnsymbol, p-cpe:/a:centos:centos:texlive-pst-node, p-cpe:/a:centos:centos:texlive-colortbl, p-cpe:/a:centos:centos:texlive-listings, p-cpe:/a:centos:centos:texlive-anyfontsize, p-cpe:/a:centos:centos:texlive-luaotfload, p-cpe:/a:centos:centos:texlive-pst-coil, p-cpe:/a:centos:centos:texlive-mdwtools, p-cpe:/a:centos:centos:texlive-unicode-data, p-cpe:/a:centos:centos:texlive-beamer, p-cpe:/a:centos:centos:texlive-type1cm, p-cpe:/a:centos:centos:texlive-powerdot, p-cpe:/a:centos:centos:texlive-paralist, p-cpe:/a:centos:centos:texlive-soul, p-cpe:/a:centos:centos:texlive-euler, p-cpe:/a:centos:centos:texlive-fancyvrb, p-cpe:/a:centos:centos:texlive-xetexconfig, p-cpe:/a:centos:centos:texlive-eso-pic, p-cpe:/a:centos:centos:texlive-symbol, p-cpe:/a:centos:centos:texlive-texlive-scripts, p-cpe:/a:centos:centos:texlive-fp, p-cpe:/a:centos:centos:texlive-parallel, p-cpe:/a:centos:centos:texlive-xunicode, p-cpe:/a:centos:centos:texlive-mflogo-font, p-cpe:/a:centos:centos:texlive-footmisc, p-cpe:/a:centos:centos:texlive-infwarerr, p-cpe:/a:centos:centos:texlive-algorithms, p-cpe:/a:centos:centos:texlive-norasi-c90, p-cpe:/a:centos:centos:texlive-mathspec, p-cpe:/a:centos:centos:texlive-pst-blur, p-cpe:/a:centos:centos:texlive-letltxmacro, p-cpe:/a:centos:centos:texlive-latex2man, p-cpe:/a:centos:centos:texlive-pstricks, p-cpe:/a:centos:centos:texlive-pst-text, p-cpe:/a:centos:centos:texlive-collection-latex, p-cpe:/a:centos:centos:texlive-pst-tools, p-cpe:/a:centos:centos:texlive-hyphenat, p-cpe:/a:centos:centos:texlive-xetex-itrans, p-cpe:/a:centos:centos:texlive-caption, p-cpe:/a:centos:centos:texlive-listofitems, p-cpe:/a:centos:centos:texlive-kvdefinekeys, p-cpe:/a:centos:centos:texlive-filecontents, p-cpe:/a:centos:centos:texlive-bitset, p-cpe:/a:centos:centos:texlive-tipa, p-cpe:/a:centos:centos:texlive-lualibs, p-cpe:/a:centos:centos:texlive-pst-eps, p-cpe:/a:centos:centos:texlive-euenc, p-cpe:/a:centos:centos:texlive-linegoal, p-cpe:/a:centos:centos:texlive-stackengine, p-cpe:/a:centos:centos:texlive-adjustbox, p-cpe:/a:centos:centos:texlive-multirow, p-cpe:/a:centos:centos:texlive-sepnum, p-cpe:/a:centos:centos:texlive-mathtools, p-cpe:/a:centos:centos:texlive-eurosym, p-cpe:/a:centos:centos:texlive-ifoddpage, p-cpe:/a:centos:centos:texlive-pst-slpe, p-cpe:/a:centos:centos:texlive-lwarp, p-cpe:/a:centos:centos:texlive-ec, p-cpe:/a:centos:centos:texlive-etoc, p-cpe:/a:centos:centos:texlive-amscls, p-cpe:/a:centos:centos:texlive-dvipdfmx, p-cpe:/a:centos:centos:texlive-mflogo, p-cpe:/a:centos:centos:texlive-amsfonts, cpe:/a:centos:centos:9, p-cpe:/a:centos:centos:texlive-fontware, p-cpe:/a:centos:centos:texlive-pdfescape, p-cpe:/a:centos:centos:texlive-plain, p-cpe:/a:centos:centos:texlive-amsmath, p-cpe:/a:centos:centos:texlive-etexcmds, p-cpe:/a:centos:centos:texlive-kvoptions, p-cpe:/a:centos:centos:texlive-overpic, p-cpe:/a:centos:centos:texlive-pst-3d, p-cpe:/a:centos:centos:texlive-modes, p-cpe:/a:centos:centos:texlive-bookmark, p-cpe:/a:centos:centos:texlive-cmap, p-cpe:/a:centos:centos:texlive-rcs, p-cpe:/a:centos:centos:texlive-multido, p-cpe:/a:centos:centos:texlive-fix2col, p-cpe:/a:centos:centos:texlive-pst-grad, p-cpe:/a:centos:centos:texlive-luahbtex, p-cpe:/a:centos:centos:texlive-cns, p-cpe:/a:centos:centos:texlive-finstrut, p-cpe:/a:centos:centos:texlive-fixlatvian, p-cpe:/a:centos:centos:texlive-textcase, p-cpe:/a:centos:centos:texlive-lm, p-cpe:/a:centos:centos:texlive-titlesec, p-cpe:/a:centos:centos:texlive-ncntrsbk, p-cpe:/a:centos:centos:texlive-parskip, p-cpe:/a:centos:centos:texlive-mfnfss, p-cpe:/a:centos:centos:texlive-datetime, p-cpe:/a:centos:centos:texlive-pst-tree, p-cpe:/a:centos:centos:texlive-pdfpages, p-cpe:/a:centos:centos:texlive-utopia, p-cpe:/a:centos:centos:texlive-zapfding, p-cpe:/a:centos:centos:texlive-framed, p-cpe:/a:centos:centos:texlive-bibtopic, p-cpe:/a:centos:centos:texlive-fontawesome, p-cpe:/a:centos:centos:texlive-ucharcat, p-cpe:/a:centos:centos:texlive-collection-xetex, p-cpe:/a:centos:centos:texlive-ltabptch, p-cpe:/a:centos:centos:texlive-arabxetex, p-cpe:/a:centos:centos:texlive-knuth-local, p-cpe:/a:centos:centos:texlive-xltxtra, p-cpe:/a:centos:centos:texlive-base, p-cpe:/a:centos:centos:texlive-pxfonts, p-cpe:/a:centos:centos:texlive-enctex, p-cpe:/a:centos:centos:texlive-xetex-tibetan, p-cpe:/a:centos:centos:texlive-pdfcolmk, p-cpe:/a:centos:centos:texlive-etex-pkg, p-cpe:/a:centos:centos:texlive-acronym, p-cpe:/a:centos:centos:texlive-ifplatform, p-cpe:/a:centos:centos:texlive-subfigure, p-cpe:/a:centos:centos:texlive-auxhook, p-cpe:/a:centos:centos:texlive-babel-english, p-cpe:/a:centos:centos:texlive-tabu, p-cpe:/a:centos:centos:texlive-chngcntr, p-cpe:/a:centos:centos:texlive-fancyref, p-cpe:/a:centos:centos:texlive-lib, p-cpe:/a:centos:centos:texlive-texlive-scripts-extra, p-cpe:/a:centos:centos:texlive-bigintcalc, p-cpe:/a:centos:centos:texlive-latexbug, p-cpe:/a:centos:centos:texlive-realscripts, p-cpe:/a:centos:centos:texlive-classpack, p-cpe:/a:centos:centos:texlive-tex-ini-files, p-cpe:/a:centos:centos:texlive-catchfile, p-cpe:/a:centos:centos:texlive-notoccite, p-cpe:/a:centos:centos:texlive-booktabs, p-cpe:/a:centos:centos:texlive-beton, p-cpe:/a:centos:centos:texlive-hycolor, p-cpe:/a:centos:centos:texlive-ucharclasses, p-cpe:/a:centos:centos:texlive-index, p-cpe:/a:centos:centos:texlive-collection-fontsrecommended, p-cpe:/a:centos:centos:texlive-xepersian, p-cpe:/a:centos:centos:texlive-upquote, p-cpe:/a:centos:centos:texlive-mfware, p-cpe:/a:centos:centos:texlive-sectsty, p-cpe:/a:centos:centos:texlive-latex-fonts, p-cpe:/a:centos:centos:texlive-fontwrap, p-cpe:/a:centos:centos:texlive-texlive-msg-translations, p-cpe:/a:centos:centos:texlive-tex-gyre-math, p-cpe:/a:centos:centos:texlive-minitoc, p-cpe:/a:centos:centos:texlive-ncctools, p-cpe:/a:centos:centos:texlive-stmaryrd, p-cpe:/a:centos:centos:texlive-xecolor, p-cpe:/a:centos:centos:texlive-attachfile, p-cpe:/a:centos:centos:texlive-gsftopk, p-cpe:/a:centos:centos:texlive-metafont, p-cpe:/a:centos:centos:texlive-latexconfig, p-cpe:/a:centos:centos:texlive-psfrag, p-cpe:/a:centos:centos:texlive-ae, p-cpe:/a:centos:centos:texlive-xkeyval, p-cpe:/a:centos:centos:texlive-xstring, p-cpe:/a:centos:centos:texlive-l3backend, p-cpe:/a:centos:centos:texlive-koma-script, p-cpe:/a:centos:centos:texlive-txfonts, p-cpe:/a:centos:centos:texlive-kvsetkeys, p-cpe:/a:centos:centos:texlive-texlive.infra, p-cpe:/a:centos:centos:texlive-extsizes, p-cpe:/a:centos:centos:texlive-needspace, p-cpe:/a:centos:centos:texlive-xdvi, p-cpe:/a:centos:centos:texlive-cm, p-cpe:/a:centos:centos:texlive-mparhack, p-cpe:/a:centos:centos:texlive-qstest, p-cpe:/a:centos:centos:texlive-ms, p-cpe:/a:centos:centos:texlive-graphics-cfg, p-cpe:/a:centos:centos:texlive-breqn, p-cpe:/a:centos:centos:texlive-bookman, p-cpe:/a:centos:centos:texlive-newunicodechar, p-cpe:/a:centos:centos:texlive-fpl, p-cpe:/a:centos:centos:texlive-helvetic, p-cpe:/a:centos:centos:texlive-times, p-cpe:/a:centos:centos:texlive-cmextra, p-cpe:/a:centos:centos:texlive-jadetex, p-cpe:/a:centos:centos:texlive-texlive-en, p-cpe:/a:centos:centos:texlive-t2, p-cpe:/a:centos:centos:texlive-dvisvgm, p-cpe:/a:centos:centos:texlive-csquotes, p-cpe:/a:centos:centos:texlive-grfext, p-cpe:/a:centos:centos:texlive-lib-devel, p-cpe:/a:centos:centos:texlive-wasy-type1, p-cpe:/a:centos:centos:texlive-import, p-cpe:/a:centos:centos:texlive-footnotehyper, p-cpe:/a:centos:centos:texlive-appendix, p-cpe:/a:centos:centos:texlive-hobsub, p-cpe:/a:centos:centos:texlive-threeparttable, p-cpe:/a:centos:centos:texlive-underscore, p-cpe:/a:centos:centos:texlive-kpathsea, p-cpe:/a:centos:centos:texlive-grffile, p-cpe:/a:centos:centos:texlive-etoolbox, p-cpe:/a:centos:centos:texlive-changepage, p-cpe:/a:centos:centos:texlive, p-cpe:/a:centos:centos:texlive-collection-basic, p-cpe:/a:centos:centos:texlive-epsf, p-cpe:/a:centos:centos:texlive-trimspaces, p-cpe:/a:centos:centos:texlive-gettitlestring, p-cpe:/a:centos:centos:texlive-luatex85, p-cpe:/a:centos:centos:texlive-preview, p-cpe:/a:centos:centos:texlive-texlive-common-doc, p-cpe:/a:centos:centos:texlive-typehtml, p-cpe:/a:centos:centos:texlive-zref, p-cpe:/a:centos:centos:texlive-carlisle, p-cpe:/a:centos:centos:texlive-wasysym, p-cpe:/a:centos:centos:texlive-ctable, p-cpe:/a:centos:centos:texlive-crop, p-cpe:/a:centos:centos:texlive-textpos, p-cpe:/a:centos:centos:texlive-lualatex-math, p-cpe:/a:centos:centos:texlive-dvips, p-cpe:/a:centos:centos:texlive-refcount, p-cpe:/a:centos:centos:texlive-pst-plot, p-cpe:/a:centos:centos:texlive-atbegshi, p-cpe:/a:centos:centos:texlive-hyphenex, p-cpe:/a:centos:centos:texlive-pstricks-add, p-cpe:/a:centos:centos:texlive-luajittex, p-cpe:/a:centos:centos:texlive-babelbib, p-cpe:/a:centos:centos:texlive-marginnote, p-cpe:/a:centos:centos:texlive-xtab, p-cpe:/a:centos:centos:texlive-hyphen-base, p-cpe:/a:centos:centos:texlive-relsize, p-cpe:/a:centos:centos:texlive-mptopdf, p-cpe:/a:centos:centos:texlive-sansmathaccent, p-cpe:/a:centos:centos:texlive-atveryend, p-cpe:/a:centos:centos:texlive-manfnt-font, p-cpe:/a:centos:centos:texlive-tocloft, p-cpe:/a:centos:centos:texlive-xifthen, p-cpe:/a:centos:centos:texlive-cm-lgc, p-cpe:/a:centos:centos:texlive-dvipng, p-cpe:/a:centos:centos:texlive-wrapfig, p-cpe:/a:centos:centos:texlive-scheme-basic, p-cpe:/a:centos:centos:texlive-epstopdf-pkg, p-cpe:/a:centos:centos:texlive-lettrine, p-cpe:/a:centos:centos:texlive-wasy, p-cpe:/a:centos:centos:texlive-jknapltx, p-cpe:/a:centos:centos:texlive-fmtcount, p-cpe:/a:centos:centos:texlive-eqparbox, p-cpe:/a:centos:centos:texlive-fontbook, p-cpe:/a:centos:centos:texlive-knuth-lib, p-cpe:/a:centos:centos:texlive-makeindex, p-cpe:/a:centos:centos:texlive-cite, p-cpe:/a:centos:centos:texlive-section, p-cpe:/a:centos:centos:texlive-changebar, p-cpe:/a:centos:centos:texlive-unicode-math, p-cpe:/a:centos:centos:texlive-pgf, p-cpe:/a:centos:centos:texlive-l3experimental, p-cpe:/a:centos:centos:texlive-lineno, p-cpe:/a:centos:centos:texlive-xpatch

Required KB Items: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu

Exploit Ease: No known exploits are available

Patch Publication Date: 6/17/2023

Vulnerability Publication Date: 5/20/2023

Reference Information

CVE: CVE-2023-32700