リモートの Oracle Linux 6 ホストに、ELSA-2011-0558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - (1) CGI.pm 3.50 以前、および (2) CGI : Simple 1.112 より前の Simple.pm にある multipart_init 関数は、multipart/x-mixed-replace コンテンツにおいて、MIME 境界文字列のハードコードされた値を使用します。これにより、リモートの攻撃者は、その値を含む細工された入力を介して、任意の HTTP ヘッダーを注入し、HTTP 応答分割攻撃を仕掛けることができます。これは、CVE-2010-3172 とは異なる脆弱性です。(CVE-2010-2761)

  - (1) CGI.pm の 3.50 以前、および (2) CGI: : Simple 1.112 より前の Simple.pm の header 関数にある CRLF インジェクションの脆弱性により、リモートの攻撃者は、改行文字に続く非空白文字に関連するベクトルを介して、任意の HTTP ヘッダーを注入し、HTTP 応答分割攻撃を仕掛けることができます。これは、CVE-2010-2761 および CVE-2010-3172 とは異なる脆弱性です。(CVE-2010-4410)

  - 5.10.x、5.11.x、5.12.x ～ 5.12.3、5.13.x ～ 5.13.11 の Perl の (1) lc、(2) lcfirst、(3) uc、(4) ucfirst 関数は、汚染した入力の処理で戻り値に taint 属性を適用せず、これによってコンテキスト依存の攻撃者が、細工された文字列によって taint 保護メカニズムをバイパスする可能性があります。(CVE-2011-1487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 : perl (ELSA-2011-0558)

critical Nessus プラグイン ID 181090

バージョン 1.1