遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2228 公告中提及的一個弱點影響。

  - perl：透過非法的使用者定義的 Unicode 屬性可導致寫入超出緩衝區結尾 (CVE-2023-47038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3128 公告中提及的一個弱點影響。

    perl-Algorithm-Diff perl-Archive-Tar perl-Archive-Zip perl-autodie perl-bignum perl-Carp perl-Compress-Bzip2 perl-Compress-Raw-Bzip2 perl-Compress-Raw-Lzma perl-Compress-Raw-Zlib [2.096-2]
    - 修正 s390x 上因 zlib 更新而損毀的測試
    - 相關項目：RHEL-16371

    perl-Config-Perl-V perl-constant perl-CPAN-DistnameInfo perl-CPAN-Meta perl-CPAN-Meta-Requirements perl-CPAN-Meta-YAML perl-CPAN perl-Data-Dumper perl-Data-OptList perl-Data-Section perl-DB_File perl-Devel-PPPort perl-Devel-Size perl-Digest-MD5 perl-Digest perl-Digest-SHA perl-Encode-Locale perl-Encode perl-Env perl-experimental perl-Exporter perl-ExtUtils-CBuilder perl-ExtUtils-Install perl-ExtUtils-MakeMaker perl-ExtUtils-Manifest perl-ExtUtils-ParseXS perl-Fedora-VSP perl-File-Fetch perl-File-HomeDir perl-File-Path perl-File-Temp perl-File-Which perl-Filter perl-Filter-Simple perl-generators perl-Getopt-Long perl-HTTP-Tiny perl-Importer perl-inc-latest perl-IO-Compress-Lzma perl-IO-Compress perl-IO-Socket-IP perl-IPC-Cmd perl-IPC-System-Simple perl-IPC-SysV perl-JSON-PP perl-libnet perl-Locale-Maketext perl-local-lib perl-Math-BigInt-FastCalc perl-Math-BigInt perl-Math-BigRat perl-MIME-Base64 perl-Module-Build perl-Module-CoreList perl-Module-Load-Conditional perl-Module-Load perl-Module-Metadata perl-MRO-Compat perl-Object-HashBase perl-Package-Generator perl-Params-Check perl-Params-Util perl-parent perl-PathTools perl [4:5.32.1-473]
    - 修正 CVE-2023-47038
    - 已新增 perl-autouse 和 perl-ExtUtils-MM-Utils 至 perl run-requires

    perl-perlfaq perl-PerlIO-via-QuotedPrint perl-Perl-OSType perl-Pod-Checker perl-Pod-Escapes perl-podlators perl-Pod-Parser perl-Pod-Perldoc perl-Pod-Simple perl-Pod-Usage perl-Scalar-List-Utils perl-Socket perl-Software-License perl-Storable perl-Sub-Exporter perl-Sub-Install perl-Sys-Syslog perl-Term-ANSIColor perl-Term-Cap perl-Term-Table perl-Test-Harness perl-Test-Simple perl-Text-Balanced perl-Text-Diff perl-Text-Glob perl-Text-ParseWords perl-Text-Tabs+Wrap perl-Text-Template perl-Thread-Queue perl-threads perl-threads-shared perl-Time-HiRes perl-Time-Local perl-Unicode-Collate perl-Unicode-Normalize perl-URI perl-version

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.13。這是較容易被利用的弱點，具有經過驗證的使用者權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可造成 RDBMS (Python) 部分拒絕服務 (部分 DOS)。(CVE-2023-36632) 

  - Oracle Database Server 的 Grid Infrastructure (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Grid Infrastructure (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Grid Infrastructure (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)

  - Oracle Database Server 的 Oracle SQLcl (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 19.3-19.22 和 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle SQLcl (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle SQLcl (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)	

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3128 公告中提及的一個弱點影響。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perl：透過非法的使用者定義的 Unicode 屬性可導致寫入超出緩衝區結尾 (CVE-2023-47038)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6517-1 公告中所提及的多個弱點影響。

  - 在 Perl 5.34.0 中，sv.c 的 S_find_uninit_var 函式的堆疊出現會造成當機的弱點，可能會導致遠端執行程式碼或本機權限提升。(CVE-2022-48522)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-448 公告中所提及的多個弱點影響。

  - 在 perl 中發現一個弱點。當 perl 編譯特製的規則運算式時，會發生此問題，進而導致在堆積配置的緩衝區中發生攻擊者控制的位元組緩衝區溢位。
    (CVE-2023-47038)

  - 在 5.38.2 版之前的 Perl 中，regcomp.c 的 S_parse_uniprop_string 可寫入未配置的空間，出現此問題的原因是與 \p{...} 規則運算式建構相關聯的內容名稱處理不當。最早的受影響版本是 5.30.0。(CVE-2023-47100)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2228 公告中提及的一個弱點影響。

  - 在 perl 中發現一個弱點。當 perl 編譯特製的規則運算式時，會發生此問題，進而導致在堆積配置的緩衝區中發生攻擊者控制的位元組緩衝區溢位。
    (CVE-2023-47038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194795	RHEL 9：perl (RHSA-2024:2228)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	high
198025	Oracle Linux 8：perl:5.32 (ELSA-2024-3128)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	high
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	2024/4/18	2024/5/2	critical
197803	RHEL 8 : perl:5.32 (RHSA-2024:3128)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/6/3	high
186300	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Perl 弱點 (USN-6517-1)	Nessus	Ubuntu Local Security Checks	2023/11/27	2024/8/27	critical
186976	Amazon Linux 2023：perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2023-448)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2024/2/6	critical
195048	Oracle Linux 9：perl (ELSA-2024-2228)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	high

偵測

搜尋 Plugin

high

high

critical

high

critical

critical

high