遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3094 公告中提及的弱點影響。

    [2.18-399]
    - 修正測試，以正確順序執行

    [2.18-398]
    - 修正 CVE-2023-31484
    - 套件測試

    [2.18-397]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [2.18-396]
    - 對修補程式重定基底，以防安裝備份檔案

    [2.18-395]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    [2.18-394]
    - 針對已啟動套件的 Perl 5.26 重建

    [2.18-393]
    - Perl 5.26 重建

    [2.18-2]
    - 不執行 BR：啟動時的 perl(Module::Build)

    [2.18-1]
    - 升級至 perl-5.25.12 中提供的 CPAN-2.18

    [2.16-1]
    - 2.16 升級

    [2.14-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild 重建

    [2.14-4]
    - 使用 Perl porter 的修正搜尋 cpan -j 檔案 (CPAN RT#116507)
    - 修正記錄嚴重錯誤 (https://github.com/andk/cpanpm/pull/104)

    [2.14-3]
    - 從 perl 套用 CVE-2016-1238 修正的剩餘部分 (CPAN RT#116507)
    - 不搜尋 @INC 中的 cpan -j 檔案 (CPAN RT#116507)

    [2.14-2]
    - 正確修正 CVE-2016-1238 (CPAN RT#116507)

    [2.14-1]
    - 2.14 升級
    - 修正從工作目錄的安裝 (CPAN RT#115734)
    - 修正「cpan -O」叫用 (CPAN RT#115786)
    - 如果 ftp_proxy 變數指向 HTTP 伺服器，則不使用 Net::FTP (CPAN RT#110833)
    - 識別忽略大小寫的 URL 圖解
    - 修正 CVE-2016-1238 (從目前工作目錄中載入選用模組)
    - 識別確切的版本相依性運算子 (CPAN RT#47934)
    - 處理非數字版本字串

    [2.11-366]
    - 針對已啟動套件的 Perl 5.24 重建

    [2.11-365]
    - 增加版本，以支援獨立套件

    [2.11-349]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.11-348]
    - 需要利用 make 套件

    [2.11-347]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.11-346]
    - 針對已啟動套件的 Perl 5.22 重建

    [2.11-345]
    - 增加版本，以支援獨立套件

    [2.11-2]
    - Perl 5.22 重建

    [2.11-1]
    - 2.11 升級，以便與 perl 5.22 雙重運作

    [2.10-1]
    - 2.10 升級

    [2.05-309]
    - 允許變更設定目錄名稱

    [2.05-308]
    - 首次建立網站路徑 (錯誤 #1158873)

    [2.05-307]
    - 同步至 perl.spec 修改
    - 啟動時停用非核心模組

    [2.05-1]
    - 由 cpanspec 1.78 自動產生的規格檔。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：perl-CPAN (ELSA-2024-3094)

high Nessus Plugin ID 198034

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Nov 2, 2024, 5:10 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202411020510
版本 1.2 Sep 22, 2024, 3:24 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202409220324
版本 1.1 May 28, 2024, 11:48 PM New Plugin Feed: 202405282348