The remote Solaris system is missing necessary patches to address security updates :

  - Race condition in the rmtree function in the File::Path     module in Perl 5.6.1 and 5.8.4 sets read/write     permissions for the world, which allows local users to     delete arbitrary files and directories, and possibly     read files and directories, via a symlink attack.
    (CVE-2004-0452)

  - Buffer overflow in the PerlIO implementation in Perl     5.8.0, when installed with setuid support (sperl),     allows local users to execute arbitrary code by setting     the PERLIO_DEBUG variable and executing a Perl script     whose full pathname contains a long directory tree.
    (CVE-2005-0156)

  - Race condition in the rmtree function in File::Path.pm     in Perl before 5.8.4 allows local users to create     arbitrary setuid binaries in the tree being deleted, a     different vulnerability than CVE-2004-0452.
    (CVE-2005-0448)

  - Untrusted search path vulnerability in Perl before     5.8.7-r1 on Gentoo Linux allows local users in the     portage group to gain privileges via a malicious shared     object in the Portage temporary build directory, which     is part of the RUNPATH. (CVE-2005-4278)

  - Integer overflow in the regular expression engine in     Perl 5.8.x allows context-dependent attackers to cause a     denial of service (stack consumption and application     crash) by matching a crafted regular expression against     a long string. (CVE-2010-1158)

  - Off-by-one error in the decode_xs function in     Unicode/Unicode.xs in the Encode module before 2.44, as     used in Perl before 5.15.6, might allow     context-dependent attackers to cause a denial of service     (memory corruption) via a crafted Unicode string, which     triggers a heap-based buffer overflow. (CVE-2011-2939)

  - CGI.pm module before 3.63 for Perl does not properly     escape newlines in (1) Set-Cookie or (2) P3P headers,     which might allow remote attackers to inject arbitrary     headers into responses from applications that use     CGI.pm. (CVE-2012-5526)

The remote Redhat Enterprise Linux 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2005:103 advisory.

  - security flaw (CVE-2004-0452, CVE-2005-0155, CVE-2005-0156)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Two exploitable vulnerabilities involving setuid-enabled perl scripts have been discovered. The package 'perl-suid' provides a wrapper around perl which allows to use setuid-root perl scripts, i.e.
user-callable Perl scripts which have full root privileges.

Previous versions allowed users to overwrite arbitrary files by setting the PERLIO_DEBUG environment variable and calling an arbitrary setuid-root perl script. The file that PERLIO_DEBUG points to was then overwritten by Perl debug messages. This did not allow precise control over the file content, but could destroy important data. PERLIO_DEBUG is now ignored for setuid scripts. (CAN-2005-0155)

In addition, calling a setuid-root perl script with a very long path caused a buffer overflow if PERLIO_DEBUG was set. This buffer overflow could be exploited to execute arbitrary files with full root privileges. (CAN-2005-0156).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-200502-13 (Perl: Vulnerabilities in perl-suid wrapper)

    perl-suid scripts honor the PERLIO_DEBUG environment variable and     write to that file with elevated privileges (CAN-2005-0155).
    Furthermore, calling a perl-suid script with a very long path while     PERLIO_DEBUG is set could trigger a buffer overflow (CAN-2005-0156).
  Impact :

    A local attacker could set the PERLIO_DEBUG environment variable     and call existing perl-suid scripts, resulting in file overwriting and     potentially the execution of arbitrary code with root privileges.
  Workaround :

    You are not vulnerable if you do not have the perlsuid USE flag     set or do not use perl-suid scripts.

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Perl 5.6.1 および 5.8.4 における File::Path モジュールの rmtree 関数の競合状態が、読み取り/書き込み権限を全ユーザーに設定します。これにより、ローカルユーザーが、シンボリックリンク攻撃を介して、任意のファイルとディレクトリを削除し、ファイルとディレクトリを読み取る可能性があります。
 (CVE-2004-0452)

- Perl 5.8.0 における PerlIO 実装のバッファオーバーフローにより、setuid サポート（sperl）でインストールされた場合、ローカルユーザーが、PERLIO_DEBUG 変数を設定し、フルパス名に長いディレクトリツリーを含む Perl スクリプトを実行することにより、任意のコードを実行する可能性があります。
 (CVE-2005-0156)

- 5.8.4 より前の Perl における File::Path.pm の rmtree 関数の競合状態により、ローカルユーザーが、削除中のツリーで任意の setuid バイナリを作成する可能性があります。これは、CVE-2004-0452 とは別の脆弱性です。
 (CVE-2005-0448)

- Gentoo Linux 上の 5.8.7-r1 より前の Perl にある信頼できない検索パスの脆弱性により、portage グループのローカルユーザーが、RUNPATH の一部である Portage 一時ビルドディレクトリの悪意ある共有オブジェクトを介して、権限を取得する可能性があります。(CVE-2005-4278)

- Perl 5.8.x の正規表現エンジンにおける整数オーバーフローにより、コンテキスト依存の攻撃者が、細工された正規表現を長い文字列に一致させることにより、サービス拒否（スタック消費とアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2010-1158)

- 5.15.6 より前の Perl で使用される場合のように、2.44 より前の Encode モジュールにおける Unicode/Unicode.xs の decode_xs 関数の off-by-one エラーにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させるように細工された Unicode 文字列を介して、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2011-2939)

- 3.63 より前の Perl 向け CGI.pm モジュールは、（1）Set-Cookie ヘッダーまたは（2）P3P ヘッダーで改行を適切にエスケープしていません。これにより、リモートの攻撃者が、 CGI.pm を使用しているアプリケーションからの応答に、任意のヘッダーを注入する可能性があります。(CVE-2012-5526)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Perl 5.6.1 和 5.8.4 版中，File::Path 模組的 rmtree 函式有一個爭用情形，可設定任何人皆可讀取/寫入的權限，其允許本機使用者透過符號連結攻擊刪除任意檔案和目錄，甚至可能讀取檔案和目錄。
 (CVE-2004-0452)

- 若安裝的 Perl 5.8.0 具有 setuid 支援 (sperl)，Perl 5.8.0 中的 PerlIO 實作會發生緩衝區溢位，其允許本機使用者設定 PERLIO_DEBUG 變數，並執行路徑名稱中含有長目錄樹狀結構的 Perl 指令碼，從而執行任意程式碼。
 (CVE-2005-0156)

- 在 5.8.4 版之前的 Perl 中，File::Path.pm 的 rmtree 函式有一個爭用情形，允許本機使用者在已刪除的樹狀結構中建立任意 setuid 二進位；此弱點與 CVE-2004-0452 不同。
 (CVE-2005-0448)

- 在 Gentoo Linux 上，5.8.7-r1 版之前的 Perl 有一個未受信任的搜尋路徑弱點，允許 portage 群組中的本機使用者，透過 Portage 暫存版本目錄 (屬於 RUNPATH 的一部分) 中惡意的共用物件取得權限。(CVE-2005-4278)

- Perl 5.8.x 版中的規則運算式引擎有一個整數溢位問題，允許內容相依的攻擊者針對長字串比對特製的規則運算式，從而造成拒絕服務 (堆疊消耗和應用程式損毀)。(CVE-2010-1158)

- 在 5.15.6 之前版本的 Perl 所用的 2.44 之前版本的 Encode 模組中，Unicode/Unicode.xs 的 decode_xs 函式有一個差一錯誤，可能允許內容相依的攻擊者透過特製的 Unicode 字串觸發堆積型緩衝區溢位，從而造成拒絕服務 (記憶體損毀)。(CVE-2011-2939)

- 適用於 Perl 的 3.63 版之前的 CGI.pm 模組，並未正確在 (1) Set-Cookie 或 (2) P3P 標頭中逸出新行，可能會允許遠端攻擊者將任意標頭插入來自使用 CGI.pm 的應用程式之回應。(CVE-2012-5526)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Perl 5.6.1 和 5.8.4 的 File::Path 模块的 rmtree 函数中的争用条件设置了全局读/写权限，从而允许本地用户通过符号链接攻击删除任意文件和目录，并可能读取文件和目录。
 (CVE-2004-0452)

- 当安装有 setuid 支持 (sperl) 时，Perl 5.8.0 的 PerlIO 实现中的缓冲区溢出允许本地用户通过设置 PERLIO_DEBUG 变量和执行 Perl 脚本（其完整路径名包含长目录树）执行任意代码。
 (CVE-2005-0156)

- 低于 5.8.4 的 Perl 的 File::Path.pm 的 rmtree 函数中的争用条件允许本地用户在被删除的树中创建任意 setuid 二进制文件，此漏洞与 CVE-2004-0452 不同。
 (CVE-2005-0448)

- 在 Gentoo Linux 中，低于 5.8.7-r1 的 Perl 中的不受信任搜索路径漏洞允许 portage 群组中的本地用户通过 Portage 临时版本目录中的恶意共享对象（RUNPATH 的一部分）获取权限。(CVE-2005-4278)

- Perl 5.8.x 的正则表达式引擎中的整数溢出允许上下文有关的攻击者通过将构建的正则表达式与长字符串相匹配，造成拒绝服务（堆栈消耗和应用程序崩溃）。(CVE-2010-1158)

- 在低于 5.15.6 的 Perl 中，低于 2.44 的 Encode 模块的 Unicode/Unicode.xs 的 decode_xs 函数中的差一错误允许上下文有关的攻击者通过构建的 Unicode 字符串（触发基于堆的缓冲区溢出）造成拒绝服务（内存损坏）。(CVE-2011-2939)

- 3.63 之前的 Perl 的 CGI.pm 模块未正确对 (1) Set-Cookie 或 (2) P3P 标头中的换行符进行转义，这可允许远程攻击者向使用 CGI.pm 的应用程序中的响应注入任意标头。(CVE-2012-5526)

Kevin Finisterre discovered bugs in perl's I/O debug support :

- The environmental variable PERLIO_DEBUG is honored even by the set-user-ID perl command (usually named sperl or suidperl). As a result, a local attacker may be able to gain elevated privileges.
(CVE-2005-0155)

- A buffer overflow may occur in threaded versions of perl when the full pathname of the script being executed is very long.
(CVE-2005-0156).

Note: By default, no set-user-ID perl binary is installed. An administrator must enable it manually at build time with the ENABLE_SUIDPERL port flag.

Jeroen van Wolffelaar discovered that the rmtree() function in the perl File::Path module would remove directories in an insecure manner which could lead to the removal of arbitrary files and directories via a symlink attack (CVE-2004-0452).

Trustix developers discovered several insecure uses of temporary files in many modules which could allow a local attacker to overwrite files via symlink attacks (CVE-2004-0976).

'KF' discovered two vulnerabilities involving setuid-enabled perl scripts. By setting the PERLIO_DEBUG environment variable and calling an arbitrary setuid-root perl script, an attacker could overwrite arbitrary files with perl debug messages (CVE-2005-0155). As well, calling a setuid-root perl script with a very long path would cause a buffer overflow if PERLIO_DEBUG was set, which could be exploited to execute arbitrary files with root privileges (CVE-2005-0156).

The provided packages have been patched to resolve these problems.

Updated Perl packages that fix several security issues are now available for Red Hat Enterprise Linux 3.

Perl is a high-level programming language commonly used for system administration utilities and Web programming.

Kevin Finisterre discovered a stack based buffer overflow flaw in sperl, the Perl setuid wrapper. A local user could create a sperl executable script with a carefully created path name, overflowing the buffer and leading to root privilege escalation. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name CVE-2005-0156 to this issue.

Kevin Finisterre discovered a flaw in sperl which can cause debugging information to be logged to arbitrary files. By setting an environment variable, a local user could cause sperl to create, as root, files with arbitrary filenames, or append the debugging information to existing files. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name CVE-2005-0155 to this issue.

Users of Perl are advised to upgrade to these updated packages, which contain backported patches to correct these issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
80731	Oracle Solaris Third-Party Patch Update : perl-58 (cve_2012_5526_configuration_vulnerability1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
17187	RHEL 4 : perl (RHSA-2005:103)	Nessus	Red Hat Local Security Checks	2005/2/22	2024/4/27	medium
20693	Ubuntu 4.10 : perl vulnerabilities (USN-72-1)	Nessus	Ubuntu Local Security Checks	2006/1/15	2021/1/19	medium
16450	GLSA-200502-13 : Perl: Vulnerabilities in perl-suid wrapper	Nessus	Gentoo Local Security Checks	2005/2/14	2021/1/6	medium
80731	Oracle Solaris サードパーティのパッチの更新：perl-58（cve_2012_5526_configuration_vulnerability1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
80731	Oracle Solaris 第三方修補程式更新：perl-58 (cve_2012_5526_configuration_vulnerability1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
80731	Oracle Solaris 第三方修补程序更新：perl-58 (cve_2012_5526_configuration_vulnerability1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
19062	FreeBSD : perl -- vulnerabilities in PERLIO_DEBUG handling (a5eb760a-753c-11d9-a36f-000a95bc6fae)	Nessus	FreeBSD Local Security Checks	2005/7/13	2021/1/6	medium
16360	Mandrake Linux Security Advisory : perl (MDKSA-2005:031)	Nessus	Mandriva Local Security Checks	2005/2/10	2021/1/6	medium
16361	RHEL 3 : perl (RHSA-2005:105)	Nessus	Red Hat Local Security Checks	2005/2/10	2021/1/14	medium

偵測

搜尋 Plugin

high

medium

medium

medium

high

high

high

medium

medium

medium