したがって、ALAS2023-2026-1794 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perl に対して 6.17 より前の HTTP::D aemon のバージョンにより、send_file() による OS コマンドインジェクションが可能になります。

    send_file() は、Perl の 2-arg open() で文字列引数を開きます。2-arg形式は、マジックプレフィックスを解釈します。
    '|cmd」および「cmd |」は、サブプロセスへのパイプを開き、「> path」および「>> path」は書き込みまたは追加用のパスを開きます。

    send_file() に渡された信頼できない入力により、デーモンプロセス UID で OS コマンドを実行する可能性があります。また、read-pipe 形式 (「cmd |」) は、サブプロセスの stdout を HTTP 応答本文に漏洩します。書き込みモード形式では、攻撃者が選んだパスでファイルを作成または切り捨てることができます。(CVE-2026-8450)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023:perl-HTTP-Daemon、perl-HTTP-Daemon-tests(ALAS2023-2026-1794)

critical Nessus プラグイン ID 319879

バージョン 1.1