Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.20より前の Apple OS X およびその他の製品で使用されていた 10.10.5 より前の Perl の regcomp.c の整数アンダーフローにより、コンテキスト依存の攻撃者が、任意のコードを実行したり、長い桁数の文字列でサービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。正規表現内の無効な後方参照に関連付けられている可能性があります。 （CVE-2013-7422）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートホストは、GLSA-201507-11 で説明されている脆弱性の影響を受けます（Perl：サービス拒否）

S_regmatch() 関数には、引数を atoi() に渡す前の適切な確認が不足しています。影響：

リモートの攻撃者が、特別に細工された入力を送信し、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Perl が特定の正規表現を無効な前方参照で不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、Perl をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-7422)

Markus Vervier 氏が、Perl が Data: : Dumper モジュールでネスト化を不適切に処理していることを発見しました。攻撃者が、この問題を利用して、Perl にメモリを消費させたり、クラッシュさせたりして、サービス拒否を引き起こす可能性があります。
(CVE-2014-4330)

Stephane Chazelas 氏は、Perl が二重の環境変数を不適切に処理していることを発見しました。攻撃者はこの問題を利用して、taint 保護メカニズムをバイパスする可能性があります。(CVE-2016-2381)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
218195	Linux Distros のパッチ未適用の脆弱性: CVE-2013-7422	Nessus	Misc.	2025/3/4	2025/9/4	critical
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
86082	GLSA-201507-11：Perl：サービス拒否	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	high
89100	Ubuntu 14.04 LTS : Perlの脆弱性 (USN-2916-1)	Nessus	Ubuntu Local Security Checks	2016/3/3	2024/8/27	high

検出

プラグインの検索

critical

high

high

high