リモートホストは、GLSA-201310-01 で説明されている脆弱性の影響を受けます（Perl Module-Signature モジュール：任意のコードの実行）

「cpansign verify」コマンドは自動的にキーをダウンロードし、これらのキーを利用して、SIGNATURE ファイルを介して CPAN パッケージの署名をチェックします。
 攻撃者がこれ（SHA1）を特別な不明の暗号化（例えば「Special」）に置き換え、「Digest/Special.pm」をディストリビューションに含める場合、「cpansign -verify」の実行中にこの Perl モジュールのコードが実行されます。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

検出

GLSA-201310-01：Perl Module-Signature モジュール：任意のコードの実行

medium Nessus プラグイン ID 70307

変更ログが見つかりません