Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.20之前的 Perl (用於 10.10.5 之前的 Apple OS X 和其他產品) 中，regcomp.c 的整數反向溢位允許內容相依的攻擊者透過長數字字串，執行任意程式碼或造成拒絕服務 (應用程式損毀)與規則運算式中的無效反向參照相關聯。 (CVE-2013-7422)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201507-11 中所述的弱點影響 (Perl：拒絕服務)

    S_regmatch() 函式在傳遞引數至 atoi() 之前缺少正確的檢查 影響：

    遠端攻擊者可傳送特製的輸入，進而可能導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

據發現，Perl 未正確處理某些含有無效反向參考的規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2013-7422)

Markus Vervier 發現，Perl 未正確處理 Data: : Dumper 模組中的巢狀。攻擊者可利用此問題造成 Perl 消耗記憶體及損毀，進而導致拒絕服務。
(CVE-2014-4330)

Stephane Chazelas 發現，Perl 未正確處理重複環境變數。攻擊者可能利用此問題繞過污染保護機制。(CVE-2016-2381)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218195	Linux Distros 未修補弱點：CVE-2013-7422	Nessus	Misc.	2025/3/4	2025/9/4	critical
86082	GLSA-201507-11：Perl：拒絕服務	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	high
89100	Ubuntu 14.04 LTS：Perl 弱點 (USN-2916-1)	Nessus	Ubuntu Local Security Checks	2016/3/3	2024/8/27	high
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high

偵測

搜尋 Plugin

critical

high

high

high