Linux Distros のパッチ未適用の脆弱性: CVE-2016-1238
high Nessus プラグイン ID 219255
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。-（1）cpan/Archive-Tar/bin/ptar、（2）cpan/Archive-Tar/bin/ptardiff、（3）cpan/Archive-Tar/bin/ptargrep、（4）cpan/CPAN/scripts/cpan 、（5）cpan/Digest-SHA/shasum、（6）cpan/Encode/bin/enc2xs、（7）cpan/Encode/bin/encguess、（8）cpan/Encode/bin/piconv、（9）cpan/ Encode/bin/ucmlint、(10) cpan/Encode/bin/unidump、(11) cpan/ExtUtils-MakeMaker/bin/instmodsh、(12) cpan/IO-Compress/bin/zipdetails、(13) cpan/JSON- PP/bin/json_pp、(14) cpan/Test-Harness/bin/prove、(15) dist/ExtUtils-ParseXS/lib/ExtUtils/xsubpp、(16) dist/Module-CoreList/corelist、(17) ext/ Pod-Html/bin/pod2html、(18) utils/c2ph.PL、(19) utils/h2ph.PL、(20) utils/h2xs.PL、(21) utils/libnetcfg.PL、(22) utils/perlbug .PL、(23) utils/perldoc.PL、(24) utils/perlivp.PL、および (25) utils/splain.PL が 5.22.3-RC2 より前の 5.x および 5.24.1-RC2 より前の 5.24 Perl で行われますが適切に削除されません。 (ピリオド) 文字が含まれていると、ローカルユーザーが現在の作業ディレクトリで、トロイの木馬モジュールを介して権限を取得する可能性があります。 （CVE-2016-1238）
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。プラグインの詳細
深刻度: High
ID: 219255
ファイル名: unpatched_CVE_2016_1238.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2025/3/4
更新日: 2025/3/4
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-1238
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2016/7/26
参照情報
CVE: CVE-2016-1238