Oracle Linux 8 : perl-CPAN (ELSA-2024-3094)
high Nessus プラグイン ID 198034
Language:
概要
リモートの Oracle Linux ホストにセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2024-3094 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。[2.18-399]
- 正しい順序で実行されるようにテストを修正します
[2.18-398]
- CVE-2023-31484の修正
- パッケージテスト
[2.18-397]
- https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild用の再構築
[2.18-396]
- パッチをリベースして、バックアップファイルがインストールされないようにします
[2.18-395]
- https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild用の再構築
[2.18-394]
- Perl 5.26 のブートストラップされたパッケージの再構築
[2.18-393]
- Perl 5.26 の再構築
[2.18-2]
- BR 禁止: ブートストラップ時の perl(Module::Build)
[2.18-1]
- perl-5.25.12 で提供されている CPAN-2.18 にアップグレードしてください
[2.16-1]
- 2.16 バンプ
[2.14-5]
- https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild用の再構築
[2.14-4]
- cpan -j ファイルの検索に Perl ポーターの修正を使用します (CPAN RT#116507)
- ロギングの致命的なエラーを修正します (https://github.com/andk/cpanpm/pull/104)
[2.14-3]
- perl の CVE-2016-1238 の残りの修正を適用します (CPAN RT#116507)
- @INC の cpan -j ファイルを検索しません (CPAN RT#116507)
[2.14-2]
- CVE-2016-1238 を適切に修正します (CPAN RT#116507)
[2.14-1]
- 2.14 バンプ
- 作業ディレクトリからのインストールを修正します (CPAN RT#115734)
-「cpan -O」呼び出しを修正します (CPAN RT#115786)
- ftp_proxy 変数が HTTP サーバーを指している場合、Net::FTP を使用しません (CPAN RT#110833)
- 大文字小文字を区別せずに URL スキーマを認識します
- CVE-2016-1238 を修正します (現在の作業ディレクトリからのオプションモジュールのロード)
- 正確なバージョン依存関係演算子を認識します (CPAN RT#47934)
- 数字でないバージョン文字列に対処します
[2.11-366]
- Perl 5.24 のブートストラップされたパッケージの再構築
[2.11-365]
- スタンドアロンパッケージを優先するためにリリースを増やします
[2.11-349]
- https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild用の再構築
[2.11-348]
- make パッケージが必要です
[2.11-347]
- https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild用の再構築
[2.11-346]
- Perl 5.22 のブートストラップされたパッケージの再構築
[2.11-345]
- スタンドアロンパッケージを優先するためにリリースを増やします
[2.11-2]
- Perl 5.22 の再構築
[2.11-1]
- perl 5.22 とデュアルライブするための 2.11 バンプ
[2.10-1]
- 2.10 バンプ
[2.05-309]
- 構成ディレクトリ名の変更を許可します
[2.05-308]
- サイトパスの初回作成 (バグ #1158873)
[2.05-307]
- perl.spec の変更に同期します
- ブートストラップ時に非コアモジュールを無効にします
[2.05-1]
- 仕様ファイルが cpanspec 1.78 によって自動生成されます。
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける perl-CPAN パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 198034
ファイル名: oraclelinux_ELSA-2024-3094.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
公開日: 2024/5/28
更新日: 2024/11/2
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-31484
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.3
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:oracle:linux:8:10:appstream_base, cpe:/a:oracle:exadata_dbserver:23.1.18.0.0::ol8, cpe:/a:oracle:exadata_dbserver:23.1.15.0.0::ol8, cpe:/a:oracle:exadata_dbserver:23.1.17.0.0::ol8, p-cpe:/a:oracle:linux:perl-cpan, cpe:/a:oracle:exadata_dbserver:23.1.16.0.0::ol8, cpe:/a:oracle:exadata_dbserver:24.1.3.0.0::ol8, cpe:/o:oracle:linux:8, cpe:/a:oracle:exadata_dbserver:24.1.1.0.0::ol8, cpe:/a:oracle:linux:8::appstream, cpe:/a:oracle:exadata_dbserver:24.1.2.0.0::ol8, cpe:/a:oracle:exadata_dbserver:24.1.4.0.0::ol8
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/5/23
脆弱性公開日: 2023/4/29
参照情報
CVE: CVE-2023-31484