遠端 Ubuntu 22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7434-1 公告中所提及的一個弱點影響。

    據發現，Perl 未正確處理非 ASCII 位元組轉換。遠端攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 perl 版本比測試版本舊。因此，此版本會受到 CVE-2024-56406 公告中提及的一個弱點影響。

  - 在 Perl 中發現一個堆積緩衝區溢位弱點。版本分支 5.34、 5.36、 5.38 和 5.40 受到影響包括從 5.33.1 到 5.41.10的開發版本。當 `tr` 運算子的左側有非 ASCII 位元組時`S_do_trans_invmap` 可使目的地指標 `d` 溢位。
    $ perl -e '$_ = \x{FF} x 1000000; tr/\xFF/\x{100}/;」分割錯誤 (核心轉儲存) 據信此弱點可在缺乏足夠防護的平台上造成拒絕服務且可能造成程式碼執行攻擊。 (CVE-2024-56406)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7500 公告中所提及。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perlPerl 5.34、 5.36、 5.38 和 5.40 在轉換非 ASCII 位元組時容易受到堆積緩衝區溢位影響 (CVE-2024-56406)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5902 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5902-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：perl CVE ID：CVE-2024-56406

    Nathan Mills 發現，使用 tr/// 轉換非 ASCII 位元組時，Perl 程式設計語言的實作中包含堆積型緩衝區溢位弱點，此弱點可能導致拒絕服務或任意程式碼執行攻擊。

    針對穩定的發行版本 (bookworm)，此問題已在 5.36.0-7+deb12u2 版本中修復。

    建議您升級 perl 套件。

    如需有關 perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 perl 版本比 5.34.3 / 5.40.2舊。因此，它受到 SSA:2025-104-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 perl 套件，可修正一個安全性問題。

Tenable 已直接從 perl 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-7500 公告中提及的弱點影響的套件。

    [4:5.40.2-512.1]
    - 5.40.2 升級 (請參閱 <https://metacpan.org/release/SHAY/perl-5.40.2/view/pod/perldelta.pod>)
    - 解決：RHEL-87186

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Oracle Database 元件中的弱點。受影響的支援版本是 19.3-19.27 和 23.4-23.8。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Oracle Database。若成功攻擊此弱點，攻擊者可以接管 Oracle Database。(CVE-2025-30751)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.27 和 21.3-21.18。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Java VM。
    雖然弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2025-50069)

  - Oracle Database Server 的 Oracle Text (FreeType) 元件中存在的弱點。受影響的支援版本是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此弱點的難度較高，擁有「建立工作階段」、「建立索引」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle Text (FreeType)。若成功攻擊此弱點，可以接管 Oracle Text (FreeType)。(CVE-2025-27363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234343	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：Perl 弱點 (USN-7434-1)	Nessus	Ubuntu Local Security Checks	2025/4/15	2025/4/15	critical
234640	Azure Linux 3.0 安全性更新perl (CVE-2024-56406)	Nessus	Azure Linux Local Security Checks	2025/4/20	2025/4/20	high
237809	RHEL 10perl (RHSA-2025:7500)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
234241	Debian dsa-5902：libperl-dev - 安全性更新	Nessus	Debian Local Security Checks	2025/4/13	2025/4/13	critical
234327	Slackware Linux 15.0 / current perl 弱點 (SSA：2025-104-01)	Nessus	Slackware Local Security Checks	2025/4/14	2025/4/14	critical
240858	Oracle Linux 10perl (ELSA-2025-7500)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high
242296	Oracle 資料庫伺服器 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	high

偵測

搜尋 Plugin

critical

high

high

critical

critical

high

high