Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。 add_error は、言語ハンドルに対する最初の引数を Locale::Maketext メッセージキーとして渡します。また、デフォルトハンドルの辞書は「_AUTO」を設定します。 そのため、辞書エントリではない文字列は、検索されるのではなく、括弧表記テンプレートとしてコンパイルされます。括弧グループ内では、最初のトークンは言語ハンドルで呼び出されたメソッドに名前を付け、残りのトークンはその引数です。
    図書館が執筆していない3種類のテキストは、その位置に達しました。_apply_actions は「$error_message」に警告テキストを保存する「$SIG{__WARN__}」ハンドラーをインストールし、キャプチャされた警告はアクションが成功した後も生き残るため、数値変換を持つフィールドは「Argument [sprintf,%50000000d,0] isn't numeric」をテンプレートに変換します。警告は送信された値をそのまま引用します。このため、グループは適切に形成され、ディスパッチされます。 '$error_message ||= $tobj->validate($new_value)' は型制約の自身の失敗メッセージを受け取り、部分的ダンパーを通して拒否された値を角かっことコンマ形式でレンダリングします(Devel::P artialDump Moose がロードできる場合は Devel:::Tiny 自身のダンパーが常に)。したがって、配列として到着するパラメーターが 2 回以上送信されると、「apply => [Str ]」のフィールドは、「Reference [a,b] did not pass type constraint Str」をそのテンプレートとして取得します。 独自の角括弧文字を持たないリクエストから。
    強制または変換の例外も、同じ方法で到達します。さらに、メッセージにフィールド値が含まれるバリデーターは、その値をテンプレートに直接配置add_error、メッセージリストを arrayref の最初の引数('@message = @{$message[0]} if ref $message[0] eq 'ARRAY''))のコンテンツで置き換えます。このため、配列として到着した値は、同じリクエストからの引数スロットも埋めます。'[0]' などの無効な形式のグループはコンパイルを鳴らし、HTML::FormHandler::I18N::maketext と add_error はそれぞれこれをサイコロとして再発生させるため、process() がスローします。sprintfという名前の適切な形式のグループが、攻撃者が選択したフィールド幅でCORE::sprintfに達します。信頼できないフィールドに型制約または変換を適用する呼び出し元、またはそのバリデーターが信頼できないフィールド値を add_error に渡す呼び出し元は、処理されていない例外を process() からスローしたり、1 つのリクエストで任意の量のメモリを割り当てたりする可能性があります。また、その言語ハンドルサブクラスがサイドエフェクトパブリックメソッドを定義するアプリケーションが、攻撃者が選んだ引数でこれらを呼び出し可能にします。ダンプされた型制約メッセージは例外とバインドされます。これは、どちらのダンパーも数値以外の要素に引用符を付け、メソッドスロットが攻撃者が選択した名前にならないためです。内蔵メッセージは固定テンプレートを引数スロットの値とともに渡しますが、この値は不活性のままです。また、内蔵フィールド型は明示的なメッセージコールバックを添付するため、どちらも影響を受けません。(CVE-2022-4993)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-4993

critical Nessus プラグイン ID 335195

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Aug 15, 2026, 6:06 AM CVSS metrics ("CVSSv3 score" set to 9.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") CVSSv3 score source (set to "CVE-2022-4993") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608150606
バージョン 1.2 Aug 14, 2026, 12:08 PM CVSS metrics ("CVSSv2 score" set to none) CVSS metrics ("CVSSv2 vector" set to none) CVSS metrics ("CVSSv3 score" set to none) CVSS metrics ("CVSSv3 vector" set to none) CVSS temporal metrics ("CVSSv2 temporal vector" set to none) CVSS temporal metrics ("CVSSv3 temporal vector" set to none) Plugin metadata Plugin Feed: 202608141208
バージョン 1.1 Aug 14, 2026, 1:45 AM New Plugin Feed: 202608140145