したがって、ALAS2023-2023-218 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP: : Tiny 0.083より前の、5.13.9 以降の Perl コアモジュールは、CPAN でスタンドアロンで利用可能ですが、デフォルトの TLS 構成が安全ではないため、ユーザーが証明書の検証を選択する必要があります。(CVE-2023-31486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2023-218)

high Nessus プラグイン ID 177690

バージョン 1.0