遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:0010 公告中提及的多個弱點影響。

  - perl：在 Perl_my_setenv() 中存在可導致緩衝區溢位的整數溢位 (CVE-2018-18311)

  - perl：S_handle_regex_sets() 中的堆積型緩衝區溢位 (CVE-2018-18312)

  - perl：S_grok_bslash_N() 中的堆積型緩衝區讀取溢位 (CVE-2018-18313)

  - perl：S_regatom() 中的堆積型緩衝區溢位 (CVE-2018-18314)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2020 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 MapViewer (Apache Commons FileUpload) 元件中存在弱點。
    受影響的支援版本是 12.2.0.1、18c 和 19c。這是較容易被利用的弱點，具有有效使用者帳戶權限且可透過 HTTP 存取網路的低權限攻擊者可藉此弱點入侵 MapViewer (Apache Commons FileUpload)。若成功攻擊此弱點，可導致 MapViewer (Apache Commons FileUpload) 被接管。注意：MapViewer 未以預設安裝部署。若要使用 MapViewer，客戶必須將 MapViewer EAR 檔案重新部署至 Oracle WebLogic Server。CVSS 3.1 Base Score 8.8 (機密性、完整性和可用性影響)。
    (CVE-2016-1000031)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。這是較難被利用的弱點，具有「建立工作階段」與「建立程序」權限且可透過多個通訊協定存取網路的低權限攻擊者可藉此弱點入侵 Java VM。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可能造成 Java VM 被接管的後果。CVSS 3.1 Base Score 8.0 (機密性、完整性和可用性影響)。(CVE-2020-2968)

  - Oracle Database Server 的 Core RDBMS (zlib) 元件中存在弱點。受影響的支援版本是 18c 版。可輕鬆利用的弱點，允許擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的高權限攻擊者入侵 Core RDBMS (zlib)。如果成功攻擊此弱點，可能造成 Core RDBMS (zlib) 被接管。CVSS 3.1 Base Score 7.2 (機密性、完整性和可用性影響)。(CVE-2016-9843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Jayakrishna Menon 發現 Perl 未正確處理 Perl_my_setenv。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2018-18311)

Eiichi Tsukata 發現 Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-18312)

Eiichi Tsukata 發現 Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務。(CVE-2018-18313)

Jakub Wilk 發現 Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10. (CVE-2018-18314)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0001 公告中提及的多個弱點影響。

  - perl：在 Perl_my_setenv() 中存在可導致緩衝區溢位的整數溢位 (CVE-2018-18311)

  - perl：S_handle_regex_sets() 中的堆積型緩衝區溢位 (CVE-2018-18312)

  - perl：S_grok_bslash_N() 中的堆積型緩衝區讀取溢位 (CVE-2018-18313)

  - perl：S_regatom() 中的堆積型緩衝區溢位 (CVE-2018-18314)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201909-01 中所述的弱點影響 (Perl：多個弱點) 在 Perl 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-18311 Jayakrishna Menon 和 Christophe Hauser 在 Perl_my_setenv 中發現一個整數溢位弱點，可導致一個帶有攻擊者控制輸入的堆積型緩衝區溢位。- CVE-2018-18312 Eiichi Tsukata 發現，特製的規則運算式可導致在編譯過程中發生堆積型緩衝區溢位寫入，進而可能允許任意程式碼執行。- CVE-2018-18313 Eiichi Tsukata 發現，特製的規則運算式可導致在編譯過程中發生堆積型緩衝區溢位讀取，進而導致資訊洩漏。- CVE-2018-18314 Jakub Wilk 發現特製的規則運算式可導致堆積型緩衝區溢位。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194040	RHEL 6 / 7：rh-perl524-perl (RHSA-2019:0010)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
138528	Oracle Database Server 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/16	2024/3/1	critical
119337	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Perl 弱點 (USN-3834-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2023/10/21	critical
194091	RHEL 7：rh-perl526-perl (RHSA-2019:0001)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
128590	GLSA-201909-01：Perl：多個弱點	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	critical
119290	Debian DSA-4347-1：perl - 安全性更新	Nessus	Debian Local Security Checks	2018/11/30	2020/6/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical