リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14510-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Perl用の1.632より前のDBIモジュールで問題が発見されました。Callbacks のメソッドに対して多くの引数を使用することで、メモリ破損が発生する可能性があります。(CVE-2013-7490)

  - Perl用の1.628より前のDBIモジュールで問題が発見されました。ユーザー定義関数がささいでない量のメモリを必要とし、Perl スタックが再割り当てされると、スタック破損が発生します。
    (CVE-2013-7491)

  - Perl用の1.643より前のDBIモジュールで問題が発見されました。hv_fetch()ドキュメントでは、NULLのチェックが要求されており、コードでそれが行われています。しかし、その直後に、SvOK(profile)が呼び出されることで、NULLポインターデリファレンスが引き起こされます。(CVE-2019-20919)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: perl-DBI(SUSE-SU-2020:14510-1)

medium Nessus プラグイン ID 150556

変更ログが見つかりません