遠端 Ubuntu 16.04 ESM/18.04 LTS 主機上安裝的多個套件受到 USN-6112-1 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6112-2 公告中所提及的一個弱點影響。

    USN-6112-1 已修正 Perl 中的弱點。此更新提供 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 22.10 與 Ubuntu 23.04 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6539 公告中提及的弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2023-6650:01 公告中所提及的弱點影響的套件。

    * perl：透過 HTTPS 下載發行版本時，CPAN.pm 未驗證 TLS 憑證 (CVE-2023-31484)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2024-8271:01 公告中所提及的弱點影響的套件。

    * perl：透過 HTTPS 下載發行版本時，CPAN.pm 未驗證 TLS 憑證 (CVE-2023-31484)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝一個受到 RLSA-2023:6539 公告中所提及的弱點影響的套件。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:3094 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3094 公告中提及的一個弱點影響。

    CPAN 模組是一種可從 CPAN 網站查詢、下載和建構 perl 模組的工具。

    安全性修正：

    * perl：透過 HTTPS 下載發行版本時，CPAN.pm 未驗證 TLS 憑證 (CVE-2023-31484)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-0079 公告中提及的一個弱點影響。

    [4:5.16.3-299.0.1]
    - 已修正 CVE-2023-31484 驗證 TLS 憑證 [Orabug: 38816274]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修復此問題。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54534)

  - Perl 4.037 之前版本的 DBD::mysql 模組中存在緩衝區溢位允許內容相依的攻擊者透過與錯誤訊息相關的向量造成拒絕服務 (當機)。 (CVE-2016-1246)

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

  0.083 版之前的 HTTP::Tiny (自 5.13.9 版之後的 Perl 核心模組，可在 CPAN 上獨立使用) 具有不安全的預設 TLS 組態，使用者必須選擇加入以驗證憑證。(CVE-2023-31486)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2023-32395)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 perl 版本是 5.16.3-299 之前版本。因此，會受到 ALAS2-2023-2034 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-178 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-182 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:0079 公告中所提及。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perl：透過 HTTPS 下載發行版本時，CPAN.pm 未驗證 TLS 憑證 (CVE-2023-31484)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2023-6539 公告中提及的弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3094 公告中提及的弱點影響。

    [2.18-399]
    - 修正測試，以正確順序執行

    [2.18-398]
    - 修正 CVE-2023-31484
    - 套件測試

    [2.18-397]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [2.18-396]
    - 對修補程式重定基底，以防安裝備份檔案

    [2.18-395]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    [2.18-394]
    - 針對已啟動套件的 Perl 5.26 重建

    [2.18-393]
    - Perl 5.26 重建

    [2.18-2]
    - 不執行 BR：啟動時的 perl(Module::Build)

    [2.18-1]
    - 升級至 perl-5.25.12 中提供的 CPAN-2.18

    [2.16-1]
    - 2.16 升級

    [2.14-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild 重建

    [2.14-4]
    - 使用 Perl porter 的修正搜尋 cpan -j 檔案 (CPAN RT#116507)
    - 修正記錄嚴重錯誤 (https://github.com/andk/cpanpm/pull/104)

    [2.14-3]
    - 從 perl 套用 CVE-2016-1238 修正的剩餘部分 (CPAN RT#116507)
    - 不搜尋 @INC 中的 cpan -j 檔案 (CPAN RT#116507)

    [2.14-2]
    - 正確修正 CVE-2016-1238 (CPAN RT#116507)

    [2.14-1]
    - 2.14 升級
    - 修正從工作目錄的安裝 (CPAN RT#115734)
    - 修正「cpan -O」叫用 (CPAN RT#115786)
    - 如果 ftp_proxy 變數指向 HTTP 伺服器，則不使用 Net::FTP (CPAN RT#110833)
    - 識別忽略大小寫的 URL 圖解
    - 修正 CVE-2016-1238 (從目前工作目錄中載入選用模組)
    - 識別確切的版本相依性運算子 (CPAN RT#47934)
    - 處理非數字版本字串

    [2.11-366]
    - 針對已啟動套件的 Perl 5.24 重建

    [2.11-365]
    - 增加版本，以支援獨立套件

    [2.11-349]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.11-348]
    - 需要利用 make 套件

    [2.11-347]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.11-346]
    - 針對已啟動套件的 Perl 5.22 重建

    [2.11-345]
    - 增加版本，以支援獨立套件

    [2.11-2]
    - Perl 5.22 重建

    [2.11-1]
    - 2.11 升級，以便與 perl 5.22 雙重運作

    [2.10-1]
    - 2.10 升級

    [2.05-309]
    - 允許變更設定目錄名稱

    [2.05-308]
    - 首次建立網站路徑 (錯誤 #1158873)

    [2.05-307]
    - 同步至 perl.spec 修改
    - 啟動時停用非核心模組

    [2.05-1]
    - 由 cpanspec 1.78 自動產生的規格檔。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 perl 版本是 5.16.3-294.44 之前版本。因此，會受到 ALAS-2023-1751 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 perl- CPAN-2.29-3.el9 版本變更記錄中提及的弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176458	Ubuntu 16.04 ESM/18.04 LTS：Perl 弱點 (USN-6112-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2024/8/28	high
176670	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Perl 弱點 (USN-6112-2)	Nessus	Ubuntu Local Security Checks	2023/6/5	2024/10/29	high
185098	RHEL 9：perl-CPAN (RHSA-2023: 6539)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
292495	MiracleLinux 9perl-CPAN-2.29-3.el9 (AXSA:2023-6650:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293466	MiracleLinux 8perl-CPAN-2.18-399.el8 (AXSA:2024-8271:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
196960	Rocky Linux 9perl-CPAN (RLSA-2023:6539)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high
197651	CentOS 8 : perl-CPAN (CESA-2024:3094)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
197748	RHEL 8 : perl-CPAN (RHSA-2024:3094)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
296658	Oracle Linux 7perl (ELSA-2026-0079)	Nessus	Oracle Linux Local Security Checks	2026/1/26	2026/1/26	high
212421	macOS 15.x < 15.2 多個弱點 (121839)	Nessus	MacOS X Local Security Checks	2024/12/11	2025/8/28	critical
175949	Amazon Linux 2：perl (ALAS-2023-2034)	Nessus	Amazon Linux Local Security Checks	2023/5/17	2024/12/11	high
176331	Amazon Linux 2023：perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2023-178)	Nessus	Amazon Linux Local Security Checks	2023/5/24	2024/12/11	high
176951	Amazon Linux 2023：perl-CPAN、perl-CPAN-tests (ALAS2023-2023-182)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
281786	RHEL 7：perl (RHSA-2026:0079)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/1/5	high
185853	Oracle Linux 9：perl-CPAN (ELSA-2023-6539)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
198034	Oracle Linux 8：perl-CPAN (ELSA-2024-3094)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
176764	Amazon Linux AMI：perl (ALAS-2023-1751)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2024/12/11	high
191305	CentOS 9：perl-CPAN-2.29-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high