According to the versions of the perl-Encode package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - Encode.pm, as distributed in Perl through 5.34.0, allows local users to gain privileges via a Trojan horse     Encode::ConfigLocal library (in the current working directory) that preempts dynamic module loading.
    Exploitation requires an unusual configuration, and certain 2021 versions of Encode.pm (3.05 through     3.11). This issue occurs because the || operator evaluates @INC in a scalar context, and thus @INC has     only an integer value. (CVE-2021-36770)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの CentOS Linux 9 ホストに、perl- Encode-3.08-462.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.34.0 までの Perl で配布された Encode.pm は、動的モジュールのロードをプリエンプトするトロイの木馬 Encode::ConfigLocal ライブラリ (現在の作業ディレクトリにある) を介して、ローカルユーザーが特権を取得できる可能性があります。
    悪用するには、異常な設定が必要であり、Encode.pm の特定の 2021 バージョン (3.05 から 3.11 まで) が影響を受けます。この問題は、|| 演算子が @INC をスカラーコンテキストで評価し、@INC は整数値のみを持つことに起因します。(CVE-2021-36770)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 21.04 LTSホストには、USN-5033-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the versions of the perl-Encode package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Encode.pm, as distributed in Perl through 5.34.0, allows local users to gain privileges via a Trojan horse     Encode::ConfigLocal library (in the current working directory) that preempts dynamic module loading.
    Exploitation requires an unusual configuration, and certain 2021 versions of Encode.pm (3.05 through     3.11). This issue occurs because the || operator evaluates @INC in a scalar context, and thus @INC has     only an integer value. (CVE-2021-36770)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote CentOS Linux 9 host has packages installed that are affected by a vulnerability as referenced in the perl- Encode-3.08-462.el9 build changelog.

  - Encode.pm, as distributed in Perl through 5.34.0, allows local users to gain privileges via a Trojan horse     Encode::ConfigLocal library (in the current working directory) that preempts dynamic module loading.
    Exploitation requires an unusual configuration, and certain 2021 versions of Encode.pm (3.05 through     3.11). This issue occurs because the || operator evaluates @INC in a scalar context, and thus @INC has     only an integer value. (CVE-2021-36770)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 21.04 host has packages installed that are affected by a vulnerability as referenced in the USN-5033-1 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 CentOS Linux 9 主机上安装的多个程序包受到 perl- Encode-3.08-462.el9 版本变更日志中提及的一个漏洞影响。

  - 在 Perl 5.34.0 及之前版本中分发的 Encode.pm 允许本地用户通过抢先加载动态模块的特洛伊木马 Encode::ConfigLocal 库（在当前工作目录中）来获取权限。
    渗透需要异常配置和特定 2021 版 Encode.pm（3.05 至 3.11 版本）。引致此问题的原因是 || 运算符在标量上下文中评估 @INC ，因此 @INC 只有整数值。(CVE-2021-36770)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 CentOS Linux 9 主機上安裝的套件受到 perl- Encode-3.08-462.el9 版本變更記錄中提及的弱點影響。

  - 在 5.34.0 及之前版本的 Perl 中發布的 Encode.pm 允許本機使用者先佔動態模組載入的特洛伊木馬 Encode::ConfigLocal 程式庫 (位於目前工作目錄中) 取得權限。
    惡意利用弱點不僅需要進行不常見設定，還需要使用某些 2021 版本的 Encode.pm (3.05 至 3.11)。之所以會發生此問題，是因為 || 運算子會在純量內容中評估 @INC，因此 @INC 只有一個整數值。(CVE-2021-36770)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 21.04 主機上安裝的套件受 USN-5033-1 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 21.04 主机上安装的程序包受到 USN-5033-1 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169324	EulerOS Virtualization 2.10.0 : perl-Encode (EulerOS-SA-2022-2878)	Nessus	Huawei Local Security Checks	2022/12/27	2022/12/27	high
169305	EulerOS Virtualization 2.10.1 : perl-Encode (EulerOS-SA-2022-2896)	Nessus	Huawei Local Security Checks	2022/12/27	2022/12/27	high
191217	CentOS 9 : perl-Encode-3.08-462.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
152363	Ubuntu 21.04：Perlの脆弱性（USN-5033-1）	Nessus	Ubuntu Local Security Checks	2021/8/9	2023/1/17	high
165802	EulerOS 2.0 SP10 : perl-Encode (EulerOS-SA-2022-2420)	Nessus	Huawei Local Security Checks	2022/10/8	2022/10/8	high
191217	CentOS 9 : perl-Encode-3.08-462.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
152363	Ubuntu 21.04 : Perl vulnerability (USN-5033-1)	Nessus	Ubuntu Local Security Checks	2021/8/9	2023/1/17	high
165816	EulerOS 2.0 SP10 : perl-Encode (EulerOS-SA-2022-2433)	Nessus	Huawei Local Security Checks	2022/10/8	2022/10/8	high
191217	CentOS 9：perl-Encode-3.08-462.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
191217	CentOS 9：perl-Encode-3.08-462.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
152363	Ubuntu 21.04：Perl 弱點 (USN-5033-1)	Nessus	Ubuntu Local Security Checks	2021/8/9	2023/1/17	high
152363	Ubuntu 21.04：Perl 漏洞 (USN-5033-1)	Nessus	Ubuntu Local Security Checks	2021/8/9	2023/1/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high