據發現，Perl 未正確處理規則運算式。攻擊者可能會利用此問題造成 Perl 懸置，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-8853)

據發現，Perl 未正確從目前的工作目錄載入程式庫。本機攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6185)

據發現，Perl 未正確處理 rmtree 和 remove_tree 函式。本機攻擊者可能會利用此問題設定任意檔案的模式。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-6512)

Brian Carpenter 發現 Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅在 Ubuntu 16.04 LTS 和 Ubuntu 17.10 中得到了解決。(CVE-2018-6797)

Nguyen Duc Manh 發現，Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6798)

GwanYeong Kim 發現 Perl 在使用 pack 函式時，未正確處理某些資料。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2018-6913)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 perl 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在到 Perl 5.18 到 5.26 中發現一個問題。特製的規則運算式可造成堆積型緩衝區，並控制寫入的位元組。(CVE-2018-6797) - 在 Perl 5.22 到 5.26 中發現一個問題。比對特製的地區設定相關規則運算式可造成堆積型緩衝區過度讀取，以及可能的資訊洩漏。(CVE-2018-6798) - 在 Perl 5.26.2 的之前版本中，pack 函式中的堆積型緩衝區溢位允許內容相依的攻擊者透過大型項目計數，執行任意程式碼。(CVE-2018-6913) - 在 Perl 5.26.3 和 5.28.1 之前的 5.28.0 版本中，存在透過會觸發無效寫入作業的特製規則運算式造成的緩衝區溢位。(CVE-2018-18312) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此會受到多個弱點影響。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-6797 Brian Carpenter 報告特製的規則運算式可藉由控制寫入的位元組數，造成堆積緩衝區寫入溢位。- CVE-2018-6798 Nguyen Duc Manh 報告比對特製的語言環境相依規則運算式會造成堆積型緩衝區過度讀取，並可能導致資訊洩漏。- CVE-2018-6913 GwanYeong Kim 報告有大量的項目計數時，「pack()」會造成堆積緩衝區寫入溢位。

GwanYeong Kim 報告有大量的項目計數時，「pack()」會造成堆積緩衝區寫入溢位。針對 Debian 7「Wheezy」，這些問題已在 5.14.2-21+deb7u6 版本中修正。建議您升級 perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201909-01 中所述的弱點影響 (Perl：多個弱點) 在 Perl 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機執行的 macOS / Mac OS X 是比 10.13.6 舊的 10.13.x 版。因此，會受到多個弱點影響。請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109086	Ubuntu 14.04 LTS / 16.04 LTS：Perl 弱點 (USN-3625-1)	Nessus	Ubuntu Local Security Checks	2018/4/17	2023/10/23	critical
131491	EulerOS Virtualization for ARM 64 3.0.3.0：perl (EulerOS-SA-2019-2326)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
111136	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-004)	Nessus	MacOS X Local Security Checks	2018/7/17	2019/6/19	critical
109047	Debian DSA-4172-1：perl - 安全性更新	Nessus	Debian Local Security Checks	2018/4/16	2018/11/13	critical
109043	Debian DLA-1345-1：perl 安全性更新	Nessus	Debian Local Security Checks	2018/4/16	2021/1/11	critical
128590	GLSA-201909-01：Perl：多個弱點	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	critical
111137	macOS 10.13.x < 10.13.6 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/7/17	2019/6/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical