Amazon Linux 2023:perl-Net-CIDR-Lite(ALAS2023-2026-1732)

medium Nessus プラグイン ID 316830

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2026-1732 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Perl 用の 0.24 より前の Net::CIDR::Lite バージョンは、IP アドレスと CIDR マスクの入力を適切に検証しません。これにより、IP ACL がバイパスされる可能性があります。

末尾の改行文字または非 ASCII 数字を含む入力はバリデーターを通過しますが、その後、パーサーによりスペル入力文字列とは異なるアドレスに再エンコードされます。その結果、find() および bin_find() がアドレスを一致させたり、見逃したりする可能性があります。

例 :

my $cidr = Net::CIDR::Lite->new();$cidr->add(::1\n/128);$cidr->find(::1a);# 誤って true を返す

CVE-2026-45191も参照してください。(CVE-2026-45190)

Perl 用の 0.24 より前の Net::CIDR::Lite バージョンは、CIDR マスク値に無関係なゼロ文字を適切に考慮しません。これにより、IP ACL がバイパスされる可能性があります。

/00 や /01 などのマスク形式は、検証を渡し、パディングされていない値と同じプレフィックスに解析します。

CVE-2026-45190も参照してください。(CVE-2026-45191)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Run 'dnf update perl-Net-CIDR-Lite --releasever 2023.11.20260526' or or 'dnf update --advisory ALAS2023-2026-1732 --releasever 2023.11.20260526' to update your system.