遠端主機執行的 Mac OS X 10.12.6 缺少安全性更新。因此受到影響下列元件的多個弱點影響：- afpserver - AppleGraphicsControl - APR - ATS - CFNetwork - CoreAnimation - CoreCrypto - CoreFoundation - CUPS - Dictionary - dyld - Foundation - Heimdal - Hypervisor - ICU - Intel Graphics Driver - IOGraphics - IOHIDFamily - IOKit - IOUserEthernet - IPSec - Kernel - Login Window - mDNSOffloadUserClient - MediaRemote - Microcode - Perl - Ruby - Security - Spotlight - Symptom Framework - WiFi

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此會受到多個弱點影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Perl 5.18 至 5.26中發現一個問題。特製的規則運算式可造成堆積型緩衝區溢位並控制寫入的位元組。 (CVE-2018-6797)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，Perl 未正確處理規則運算式。攻擊者可能會利用此問題造成 Perl 懸置，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-8853)

據發現，Perl 未正確從目前的工作目錄載入程式庫。本機攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6185)

據發現，Perl 未正確處理 rmtree 和 remove_tree 函式。本機攻擊者可能會利用此問題設定任意檔案的模式。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-6512)

Brian Carpenter 發現 Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅在 Ubuntu 16.04 LTS 和 Ubuntu 17.10 中得到了解決。(CVE-2018-6797)

Nguyen Duc Manh 發現，Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6798)

GwanYeong Kim 發現 Perl 在使用 pack 函式時，未正確處理某些資料。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2018-6913)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 perl 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在到 Perl 5.18 到 5.26 中發現一個問題。特製的規則運算式可造成堆積型緩衝區，並控制寫入的位元組。(CVE-2018-6797) - 在 Perl 5.22 到 5.26 中發現一個問題。比對特製的地區設定相關規則運算式可造成堆積型緩衝區過度讀取，以及可能的資訊洩漏。(CVE-2018-6798) - 在 Perl 5.26.2 的之前版本中，pack 函式中的堆積型緩衝區溢位允許內容相依的攻擊者透過大型項目計數，執行任意程式碼。(CVE-2018-6913) - 在 Perl 5.26.3 和 5.28.1 之前的 5.28.0 版本中，存在透過會觸發無效寫入作業的特製規則運算式造成的緩衝區溢位。(CVE-2018-18312) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS / Mac OS X 是比 10.13.6 舊的 10.13.x 版。因此，會受到多個弱點影響。請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:1192 公告中提及的多個弱點影響。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perl：regcomp.c 中的堆積寫入溢位 (CVE-2018-6797)

    * perl：regexec.c 中的堆積讀取溢位 (CVE-2018-6798)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 要感謝 Perl 5 Porters 報告這些問題。上游確認 Brian Carpenter 為 CVE-2018-6797的原始報告者； Nguyen Duc Manh 為 CVE-2018-6798的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-6797 Brian Carpenter 報告特製的規則運算式可藉由控制寫入的位元組數，造成堆積緩衝區寫入溢位。- CVE-2018-6798 Nguyen Duc Manh 報告比對特製的語言環境相依規則運算式會造成堆積型緩衝區過度讀取，並可能導致資訊洩漏。- CVE-2018-6913 GwanYeong Kim 報告有大量的項目計數時，「pack()」會造成堆積緩衝區寫入溢位。

遠端主機受到 GLSA-201909-01 中所述的弱點影響 (Perl：多個弱點) 在 Perl 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118573	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-005)	Nessus	MacOS X Local Security Checks	2018/10/31	2024/5/28	critical
111136	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-004)	Nessus	MacOS X Local Security Checks	2018/7/17	2024/9/4	critical
251345	Linux Distros 未修補的弱點：CVE-2018-6797	Nessus	Misc.	2025/8/18	2025/8/18	critical
109086	Ubuntu 14.04 LTS / 16.04 LTS：Perl 弱點 (USN-3625-1)	Nessus	Ubuntu Local Security Checks	2018/4/17	2025/9/3	critical
131491	EulerOS Virtualization for ARM 64 3.0.3.0：perl (EulerOS-SA-2019-2326)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
111137	macOS 10.13.x < 10.13.6 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/7/17	2024/9/4	critical
194024	RHEL 6 / 7：rh-perl524-perl (RHSA-2018:1192)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
109047	Debian DSA-4172-1：perl - 安全性更新	Nessus	Debian Local Security Checks	2018/4/16	2024/11/7	critical
128590	GLSA-201909-01：Perl：多個弱點	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical