遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0558 公告中提及的多個弱點影響。

  - perl-CGI、perl-CGI-Simple：CVE-2010-2761 - 用於多部分內容的硬式編碼 MIME 邊界值，CVE-2010-4410 - 允許 HTTP 回應分割的 CRLF 插入 (CVE-2010-2761、CVE-2010-4410)

  - perl：lc()、uc() 常式正在清洗受污染的資料 (CVE-2011-1487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

perl-CGI-Simple で以下の脆弱性が修正されました：
CVE-2010-4410 - crlf インジェクション CVE-2010-4411 - crlf インジェクションに対する不完全な修正

Perl の CGI モジュールの複数のヘッダーインジェクション問題が修正されています。これにより、応答における HTTP ヘッダーのインジェクトが許可されていました。
CVE-2010-2761、CVE-2010-4410 および CVE-2010-4411 がこれらの問題に割り当てられています。

Perl の CGI モジュールの複数のヘッダーインジェクション問題が修正されています。これにより、応答における HTTP ヘッダーのインジェクトが許可されていました。CVE-2010-2761/CVE-2010-4410/CVE-2010-4411 がこの問題に割り当てられています。

Safe.pm PerlモジュールがSafe: : revalおよびSafe: : rdoのアクセス制限を不適切に処理していることが判明しました。攻撃者が、この欠陥を利用して、意図された制限をバイパスし、任意のコードを実行する可能性があります。（CVE-2010-1168、CVE-2010-1447）

CGI.pm Perl モジュールが特定の MIME 境界文字列を不適切に処理していることを発見しました。攻撃者が、この欠陥を利用して、任意の HTTP ヘッダーを注入し、HTTP 応答分割およびクロスサイトスクリプティング攻撃を実行する可能性があります。この問題は、Ubuntu 6.06 LTS、 8.04 LTS、10.04 LTS、および10.10にのみ影響を与えます。（CVE-2010-2761、CVE-2010-4411）

CGI.pm Perl モジュールが改行文字を不適切に処理していることが判明しました。攻撃者が、この欠陥を利用して、任意の HTTP ヘッダーを注入し、HTTP 応答分割およびクロスサイトスクリプティング攻撃を実行する可能性があります。この問題は、Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS、および10.10にのみ影響を与えます。（CVE-2010-4410）

lc、lcfirst、uc、ucfirst 関数が、汚染された入力を処理する際に、taint 属性を適切に適用していないことが判明しました。
攻撃者がこの欠陥を利用して、意図された制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTS、10.04 LTS および 10.10 のみです。
（CVE-2011-1487）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt と rpm

现已修复 perl 的 CGI 模块中的多个标头注入问题。这些问题可用于在响应中注入 HTTP 标头。
已向此问题分配了 CVE-2010-2761、CVE-2010-4410 和 CVE-2010-4411。

已发现 Safe.pm Perl 模块未正确处理 Safe::reval 及 Safe::rdo 访问限制。攻击者可利用此缺陷绕过预期限制，并可能执行任意代码。（CVE-2010-1168、CVE-2010-1447）

已发现 CGI.pm Perl 模块未正确处理某些 MIME 边界字符串。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。（CVE-2010-2761、CVE-2010-4411）

已发现 CGI.pm Perl 模块未正确处理换行符。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-4410)

已发现处理受感染的输入时 lc、lcfirst、uc 和 ucfirst 函数未正确应用感染属性。
攻击者可利用此缺陷绕过预期限制。此问题仅影响 Ubuntu 8.04 LTS、10.04 LTS 和 10.10。
(CVE-2011-1487)。

现已修复 perl 的 CGI 模块中的多个标头注入问题。这些问题可用于在响应中注入 HTTP 标头。已为此问题分配了 CVE-2010-2761 / CVE-2010-4410 / CVE-2010-4411。

perl-CGI-Simple 中修复了以下漏洞：CVE-2010-4410 - crlf 注入 CVE-2010-4411 - 对 crlf 注入的不完整修复

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt 和 rpm

據發現，Safe.pm Perl 模組未正確處理 Safe::reval 及 Safe::rdo 存取限制。攻擊者可利用此瑕疵繞過預定的限制，且可能執行任意程式碼。(CVE-2010-1168、CVE-2010-1447)

據發現，CGI.pm Perl 模組未正確處理特定 MIME 邊界字串。攻擊者可利用此瑕疵插入任意 HTTP 標頭並執行 HTTP 回應分割及跨網站指令碼攻擊。受此問題影響的只有 Ubuntu 6.06 LTS、 8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-2761、CVE-2010-4411)

據發現，CGI.pm Perl 模組未正確處理新行字元。攻擊者可利用此瑕疵插入任意 HTTP 標頭並執行 HTTP 回應分割及跨網站指令碼攻擊。受此問題影響的只有 Ubuntu 6.06 LTS、 8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-4410)

據發現，處理受污染輸入時 lc、lcfirst、uc 和 ucfirst 函式未正確套用污染屬性。
攻擊者可利用此瑕疵繞過預定的限制。此問題只會影響 Ubuntu 8.04 LTS、10.04 LTS 和 10.10。
(CVE-2011-1487)。

已修正在 perl CGI 模組中的多個標頭插入問題。原本允許在回應中插入 HTTP 標頭。
CVE-2010-2761、CVE-2010-4410 和 CVE-2010-4411 已指派給此問題。

已修正在 perl CGI 模組中的多個標頭插入問題。原本允許在回應中插入 HTTP 標頭。CVE-2010-2761 / CVE-2010-4410 / CVE-2010-4411 已指派給此問題。

下列弱點已在 perl-CGI-Simple 中修正：
CVE-2010-4410 - crlf 插入 CVE-2010-4411 - crlf 插入的不完整修正

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt 和 rpm

The remote web server is hosting Bugzilla, a web-based bug tracking application.

Versions of Bugzilla 3.2.x earlier than 3.2.10, 3.4.x earlier than 3.4.10, and 3.6.x earlier than 3.6.4 are potentially affected by multiple vulnerabilities :

  - A weakness could allow a user to gain unauthorized access to another Bugzilla account.

  - A weakness in the Perl CGI.pm module allows injecting HTTP headers and content to users via several pages.

  - It is possible to insert harmful 'javascript:' or 'data:' URLs into Bugzilla's 'URL' field which in some cases Buzilla will make clickable.

  - Various pages lack protection against cross-site request forgeries.

ID	名稱	產品	系列	已發布	已更新	嚴重性
54593	RHEL 6 : perl (RHSA-2011:0558)	Nessus	Red Hat Local Security Checks	2011/5/20	2024/6/3	critical
75709	openSUSE セキュリティ更新：perl-CGI-Simple（openSUSE-SU-2011:0083-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53789	openSUSE セキュリティ更新：perl（openSUSE-SU-2011:0064-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51630	SuSE 11.1 セキュリティ更新：perl（SAT パッチ番号 3804）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
55090	Ubuntu 6.06 LTS/8.04 LTS/10.04 LTS/10.10/11.04：perlの脆弱性（USN-1129-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
89038	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2012-0013）（remote check）	Nessus	Misc.	2016/2/29	2021/1/6	high
53789	openSUSE 安全更新：perl (openSUSE-SU-2011:0064-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
55090	Ubuntu 6.06 LTS / 8.04 LTS / 10.04 / 10.10 LTS / 11.04：perl 漏洞 (USN-1129-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
51630	SuSE 11.1 安全更新：perl（SAT 修补程序编号 3804）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
75709	openSUSE 安全更新：perl-CGI-Simple (openSUSE-SU-2011:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
89038	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2012-0013)（远程检查）	Nessus	Misc.	2016/2/29	2021/1/6	high
55090	Ubuntu 6.06 LTS / 8.04 LTS / 10.04 LTS / 10.10 / 11.04：perl 弱點 (USN-1129-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
53789	openSUSE 安全性更新 : perl (openSUSE-SU-2011:0064-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51630	SuSE 11.1 安全性更新：perl (SAT 修補程式編號 3804)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
75709	openSUSE 安全性更新：perl-CGI-Simple (openSUSE-SU-2011:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
89038	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2012-0013) (遠端檢查)	Nessus	Misc.	2016/2/29	2021/1/6	high
5744	Bugzilla < 3.2.10 / 3.4.10 / 3.6.4 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/11/25	2019/3/6	low

偵測

搜尋 Plugin

critical

medium

medium

medium

high

high

medium

high

medium

medium

high

high

medium

medium

medium

high

low