AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2023:1701293817アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.35 以前の CPAN.pm では、HTTPS 経由でディストリビューションをダウンロードする際に、TLS 証明書が検証されません。
    (CVE-2023-31484)

  - HTTP::Tiny 0.083より前の、5.13.9 以降の Perl コアモジュールは、CPAN でスタンドアロンで利用可能ですが、デフォルトの TLS 設定が安全ではないため、ユーザーが証明書の検証を選択する必要があります。(CVE-2023-31486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:perl/perl-Attribute-Handlers/perl-AutoLoader/perl-AutoSplit/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2023:1701293817)

high Nessus プラグイン ID 360169

依存が見つかりません