したがって、ALAS2023-2023-448 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - perl に、脆弱性が見つかりました。この問題は、細工された正規表現が perl でコンパイルされた場合に発生し、攻撃者がヒープに割り当てられたバッファで制御されたバイトバッファオーバーフローを引き起こす可能性があります。
    (CVE-2023-47038)

  - 5.38.2 より前の Perl では、\p{...} 正規表現構造に関連付けられたプロパティ名が不適切に処理されるため、regcomp.c の S_parse_uniprop_string が未割り当てスペースに書き込む可能性があります。影響を受ける最も古いバージョンは 5.30.0です。(CVE-2023-47100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2023-448)

critical Nessus プラグイン ID 186976

バージョン 1.0