遠端 CentOS Linux 9 主機上安裝的套件受到 perl- Encode-3.08-462.el9 版本變更記錄中提及的弱點影響。

  - 在 5.34.0 及之前版本的 Perl 中發布的 Encode.pm 允許本機使用者先佔動態模組載入的特洛伊木馬 Encode::ConfigLocal 程式庫 (位於目前工作目錄中) 取得權限。
    惡意利用弱點不僅需要進行不常見設定，還需要使用某些 2021 版本的 Encode.pm (3.05 至 3.11)。之所以會發生此問題，是因為 || 運算子會在純量內容中評估 @INC，因此 @INC 只有一個整數值。(CVE-2021-36770)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：perl-Encode-3.08-462.el9

high Nessus Plugin ID 191217

版本 1.0