根據安裝的 perl 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在到 Perl 5.18 到 5.26 中發現一個問題。特製的規則運算式可造成堆積型緩衝區，並控制寫入的位元組。(CVE-2018-6797) - 在 Perl 5.22 到 5.26 中發現一個問題。比對特製的地區設定相關規則運算式可造成堆積型緩衝區過度讀取，以及可能的資訊洩漏。(CVE-2018-6798) - 在 Perl 5.26.2 的之前版本中，pack 函式中的堆積型緩衝區溢位允許內容相依的攻擊者透過大型項目計數，執行任意程式碼。(CVE-2018-6913) - 在 Perl 5.26.3 和 5.28.1 之前的 5.28.0 版本中，存在透過會觸發無效寫入作業的特製規則運算式造成的緩衝區溢位。(CVE-2018-18312) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：perl (EulerOS-SA-2019-2326)

critical Nessus Plugin ID 131491

找不到依附元件