AIX Perl 公告：perl_advisory4.asc
high Nessus Plugin ID 73735
語系：
概要
遠端 AIX 主機上的 Perl 版本容易受到攻擊。說明
遠端主機上的 Perl 版本受到一個程式碼執行弱點影響。在 Perl 5.17.7 之前的版本中，Locale::Maketext 的 _compile 函式在括弧標記編譯時未正確處理反斜線和完整方法名稱。這可允許內容相依的攻擊者透過特製的輸入執行任意命令。
解決方案
現已提供修正，可從 AIX 網站下載。針對 AIX 5.3 或 AIX 6.1，請使用 perl61.zip；若為 AIX 7.1 則請使用 perl71.zip。
重要事項：如果可行，建議建立系統的 mksysb 備份。請在繼續操作前驗證 bootable 和 readable。
若要預覽修正安裝：
installp -apYd . perl
若要安裝修正套件：
installp -aXYd . perl
另請參閱
https://aix.software.ibm.com/aix/efixes/security/perl_advisory4.asc
https://www14.software.ibm.com/webapp/iwm/web/preLogin.do?source=aixbp
Plugin 詳細資訊
嚴重性: High
ID: 73735
檔案名稱: aix_perl_advisory4.nasl
版本: 1.13
類型: local
已發布: 2014/4/28
已更新: 2023/4/21
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/o:ibm:aix, cpe:/a:perl:perl
必要的 KB 項目: Host/local_checks_enabled, Host/AIX/version, Host/AIX/lslpp
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/4/23
弱點發布日期: 2013/1/4
可惡意利用
Metasploit (TWiki MAKETEXT Remote Command Execution)
Elliot (TWiki 5.1.2 RCE)
參考資訊
CVE: CVE-2012-6329
BID: 56852