リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1630-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13 よりも前の Perl の File-Path モジュールにある rmtree 関数と remove_tree 関数の競合状態により、攻撃者が、ディレクトリ権限緩和ロジックが関わるベクトルを介して、任意のファイルに対してモードを設定できる可能性がありました。
    (CVE-2017-6512)

  - Perl の 5.22 から 5.26 で問題が発見されました。- 細工されたロケール依存の正規表現を照合すると、ヒープベースのバッファオーバーリードを引き起こし、情報漏洩が発生する可能性があることを報告しました。(CVE-2018-6798)

  - 5.26.2 以前の Perl の pack 関数のヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、大きなアイテムカウントを通じて任意のコードを実行する可能性があります。(CVE-2018-6913)

  - 2.35 以前の CPAN.pm では、HTTPS 経由でディストリビューションをダウンロードする際に、TLS 証明書が検証されません。
    (CVE-2023-31484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : perl (SUSE-SU-2024:1630-1)

critical Nessus プラグイン ID 197050

バージョン 1.1