リモートの SUSE Linux SLES11 ホストにインストールされているパッケージは、SUSE- SU-2020: 14266-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - mod_perl 2.0 ～ 2.0.10により、攻撃者が任意の Perl コードをユーザー所有の .htaccess ファイルに配置して実行する可能性があります。これは、ドキュメントに反して、Perl コードで管理者による HTTP リクエスト処理の制御を許可する設定オプションがないためです。また、Apache HTTP サーバープロセスを実行するユーザーアカウントのコンテキストで権限のないユーザーが Perl コードを実行することも許可されません。
    (CVE-2011-2767)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム : apache2-mod_perl (SUSE-SU-2020:14266-1)

critical Nessus プラグイン ID 150582

変更ログが見つかりません