リモートの Ubuntu 16.04 LTS ホストには、USN-5030-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Perl用の1.643より前のDBIモジュールで問題が発見されました。DBD：: ファイルドライバーは、データソース名 (DSN) のf_dir属性を介して明確に渡されたフォルダ以外のフォルダからファイルを開く可能性があります。注：
    この問題はCVE-2014-10401の修正が不完全なために存在します。(CVE-2014-10402)

  - DBI.xsのperl-DBI < 1.643でバッファオーバーフローが見つかりました。300文字より長い文字列を提供できるローカルの攻撃者が、領域外書き込みを引き起こし、サービスの可用性やデータの整合性に影響を与える可能性があります。(CVE-2020-14393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 ESM: Perl DBIモジュールの脆弱性 (USN-5030-2)

high Nessus プラグイン ID 157372

バージョン 1.5