遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3094 公告中提及的一個弱點影響。

    CPAN 模組是一種可從 CPAN 網站查詢、下載和建構 perl 模組的工具。

    安全性修正：

    * perl：透過 HTTPS 下載發行版本時，CPAN.pm 未驗證 TLS 憑證 (CVE-2023-31484)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-182 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:3094 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2023-6539 公告中提及的弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 perl 版本是 5.16.3-299 之前版本。因此，會受到 ALAS2-2023-2034 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-178 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 perl- CPAN-2.29-3.el9 版本變更記錄中提及的弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6539 公告中提及的弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3094 公告中提及的弱點影響。

    [2.18-399]
    - 修正測試，以正確順序執行

    [2.18-398]
    - 修正 CVE-2023-31484
    - 套件測試

    [2.18-397]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [2.18-396]
    - 對修補程式重定基底，以防安裝備份檔案

    [2.18-395]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    [2.18-394]
    - 針對已啟動套件的 Perl 5.26 重建

    [2.18-393]
    - Perl 5.26 重建

    [2.18-2]
    - 不執行 BR：啟動時的 perl(Module::Build)

    [2.18-1]
    - 升級至 perl-5.25.12 中提供的 CPAN-2.18

    [2.16-1]
    - 2.16 升級

    [2.14-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild 重建

    [2.14-4]
    - 使用 Perl porter 的修正搜尋 cpan -j 檔案 (CPAN RT#116507)
    - 修正記錄嚴重錯誤 (https://github.com/andk/cpanpm/pull/104)

    [2.14-3]
    - 從 perl 套用 CVE-2016-1238 修正的剩餘部分 (CPAN RT#116507)
    - 不搜尋 @INC 中的 cpan -j 檔案 (CPAN RT#116507)

    [2.14-2]
    - 正確修正 CVE-2016-1238 (CPAN RT#116507)

    [2.14-1]
    - 2.14 升級
    - 修正從工作目錄的安裝 (CPAN RT#115734)
    - 修正「cpan -O」叫用 (CPAN RT#115786)
    - 如果 ftp_proxy 變數指向 HTTP 伺服器，則不使用 Net::FTP (CPAN RT#110833)
    - 識別忽略大小寫的 URL 圖解
    - 修正 CVE-2016-1238 (從目前工作目錄中載入選用模組)
    - 識別確切的版本相依性運算子 (CPAN RT#47934)
    - 處理非數字版本字串

    [2.11-366]
    - 針對已啟動套件的 Perl 5.24 重建

    [2.11-365]
    - 增加版本，以支援獨立套件

    [2.11-349]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.11-348]
    - 需要利用 make 套件

    [2.11-347]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.11-346]
    - 針對已啟動套件的 Perl 5.22 重建

    [2.11-345]
    - 增加版本，以支援獨立套件

    [2.11-2]
    - Perl 5.22 重建

    [2.11-1]
    - 2.11 升級，以便與 perl 5.22 雙重運作

    [2.10-1]
    - 2.10 升級

    [2.05-309]
    - 允許變更設定目錄名稱

    [2.05-308]
    - 首次建立網站路徑 (錯誤 #1158873)

    [2.05-307]
    - 同步至 perl.spec 修改
    - 啟動時停用非核心模組

    [2.05-1]
    - 由 cpanspec 1.78 自動產生的規格檔。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS 主機上安裝的多個套件受到 USN-6112-1 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6112-2 公告中所提及的一個弱點影響。

    USN-6112-1 已修正 Perl 中的弱點。此更新提供 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 22.10 與 Ubuntu 23.04 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 perl 版本是 5.16.3-294.44 之前版本。因此，會受到 ALAS-2023-1751 公告中提及的一個弱點影響。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝一個受到 RLSA-2023:6539 公告中所提及的弱點影響的套件。

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197748	RHEL 8 : perl-CPAN (RHSA-2024:3094)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
176951	Amazon Linux 2023：perl-CPAN、perl-CPAN-tests (ALAS2023-2023-182)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
197651	CentOS 8 : perl-CPAN (CESA-2024:3094)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
185853	Oracle Linux 9：perl-CPAN (ELSA-2023-6539)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	high
226562	Linux Distros 未修補弱點：CVE-2023-31484	Nessus	Misc.	2025/3/5	2025/3/5	high
175949	Amazon Linux 2：perl (ALAS-2023-2034)	Nessus	Amazon Linux Local Security Checks	2023/5/17	2024/12/11	high
176331	Amazon Linux 2023：perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2023-178)	Nessus	Amazon Linux Local Security Checks	2023/5/24	2024/12/11	high
191305	CentOS 9：perl-CPAN-2.29-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
185098	RHEL 9：perl-CPAN (RHSA-2023: 6539)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
198034	Oracle Linux 8：perl-CPAN (ELSA-2024-3094)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	high
176458	Ubuntu 16.04 ESM/18.04 LTS：Perl 弱點 (USN-6112-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2024/8/28	high
176670	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Perl 弱點 (USN-6112-2)	Nessus	Ubuntu Local Security Checks	2023/6/5	2024/10/29	high
176764	Amazon Linux AMI：perl (ALAS-2023-1751)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2024/12/11	high
196960	Rocky Linux 9perl-CPAN (RLSA-2023:6539)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high