Perl 中存在通过特制的正则表达式而造成的缓冲区溢出漏洞，该正则表达式会触发无效的写入操作。(CVE-2018-18311)

根据安装的 perl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 Perl 5.26.3 之前的版本和 5.28.1 之前的 5.28.x 版本中，存在通过特制的正则表达式而造成的缓冲区溢出漏洞，该正则表达式会触发无效的写入操作。(CVE-2018-18311) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

perl 的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Perl 是一种高级别程序语言，通常用于系统管理实用工具和 Web 编程。安全修复：* perl：在 Perl_my_setenv() 中存在可导致缓冲区溢出的整数溢出 (CVE-2018-18311) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

perl 的更新现在可用于 Red Hat Enterprise Linux 7.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Perl 是一种高级别程序语言，通常用于系统管理实用工具和 Web 编程。安全修复：* perl：在 Perl_my_setenv() 中存在可导致缓冲区溢出的整数溢出 (CVE-2018-18311) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-18311 Jayakrishna Menon 和 Christophe Hauser 发现，Perl_my_setenv 中存在整数溢出漏洞，通过攻击者控制的输入，可能会造成基于堆的缓冲区溢出。- CVE-2018-18312 Eiichi Tsukata 发现，在编译的过程中，特制的正则表达式可能会造成基于堆的缓冲区溢出写入，从而可能会导致任意代码执行。- CVE-2018-18313 Eiichi Tsukata 发现，在编译的过程中，特制的正则表达式可能会造成基于堆的缓冲区溢出读取，从而可能会导致信息泄露。- CVE-2018-18314 Jakub Wilk 发现，特别构建的正则表达式可能会造成基于堆的缓冲区溢出。

远程主机受到 GLSA-201909-01 中所述漏洞的影响（Perl：多个漏洞）在 Perl 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

安全性修正：- perl：整數溢位在 Perl_my_setenv() 中導致緩衝區溢位 (CVE-2018-18311)

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到「2020 年 4 月 CPU」公告中提及的多個弱點影響。

  - 早於 5.26.3 的 Perl 和早於 5.28.1 的 5.28.x 版 Perl有因建構的規則運算式導致的緩衝區溢位，此溢位會觸發無效的寫入作業。(CVE-2018-18311)

  - ChaCha20-Poly1305 是一種 AEAD 加密方式，每個加密作業都需要唯一的 nonce 輸入。RFC 7539 指定 nonce 值 (IV) 應該為 96 位元 (12 位元組)。OpenSSL 允許可變的 nonce 長度，而且如果小於 12 位元組，則在 nonce 前方填入 0 位元組。不過，其也錯誤地允許將 nonce 設定為最多 16 位元組。在此情況下，只有最後的 12 位元組是重要元祖，並將忽略所有額外的前導位元組。使用此加密的要求是 nonce 值必須是唯一的。如果訊息使用重複使用的 nonce 值加密，則很容易遭受嚴重的機密性與完整性攻擊。如果應用程式將預設的 nonce 長度變成比 12 位元組長，然後變更 nonce 的前導位元組，預期新值成為新的唯一 nonce，那麼這種應用程式可能會意外使用重複使用的 nonce 來加密訊息。此外，這個長 nonce 被忽略的位元組並未涵蓋在此加密的完整性保證中。任何仰賴長 nonce 這些被忽略的前導位元組完整性的應用程式可能會受到進一步影響。此加密方式的任何 OpenSSL 內部使用 (包括在 SSL/TLS 中) 都很安全，因為沒有這樣的使用會設定如此的長 nonce 值。
    不過，直接使用此加密方式並將非預設 nonce 長度設為超過 12 位元組的使用者應用程式可能會受到攻擊。OpenSSL 1.1.1 和 1.1.0 版受到此問題影響。由於受影響部署的範圍有限，此問題被評估為低嚴重性，因此我們目前並未建立新版本。已在 OpenSSL 1.1.1c 中修復 (受影響的是 1.1.1-1.1.1b)。已在 OpenSSL 1.1.0k 中修復 (受影響的是 1.1.0-1.1.0j)。(CVE-2019-1543)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中的弱點 (元件：Discovery Framework (Oracle OHS))。受影響的支援版本是 13.2.0.0 和 13.3.0.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Enterprise Manager Base Platform。成功攻擊此弱點可導致接管 Enterprise Manager Base Platform。(CVE-2020-2961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 是 10.14.4 之前的 10.14.x 版。因此受到多個弱點影響，包括：- 掛接惡意特製的 NFS 網路共用可能會導致以系統權限執行任意程式碼。(CVE-2019-8508) - 應用程式可以透過核心權限執行任意程式碼。(CVE-2019-8529) - 惡意應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8549)

遠端主機執行的 Mac OS X 10.12.6 缺少安全性更新。因此受到多個弱點影響，包括：- 惡意應用程式可以透過核心權限執行任意程式碼。(CVE-2019-8555) - 惡意應用程式可以決定核心記憶體配置。(CVE-2019-6207、CVE-2019-8510) - 惡意應用程式可以讀取受限制的記憶體。(CVE-2019-8520)

遠端主機執行的 macOS 10.13.6 缺少安全性更新。因此受到多個弱點影響，包括：- 應用程式可以透過核心權限執行任意程式碼。(CVE-2019-8529) - 本機使用者可以讀取核心記憶體。(CVE-2019-8504) - 惡意應用程式可以決定核心記憶體配置。(CVE-2019-6207、CVE-2019-8510)

The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.4. It is, therefore, affected by multiple vulnerabilities, including:

 - Mounting a maliciously crafted NFS network share may lead to arbitrary code execution with system privileges. (CVE-2019-8508)

 - An application may be able to execute arbitrary code with kernel privileges. (CVE-2019-8529)

 - A malicious application may be able to execute arbitrary code with system privileges (CVE-2019-8549)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122672	Amazon Linux 2：perl (ALAS-2019-1166)	Nessus	Amazon Linux Local Security Checks	2019/3/8	2024/6/14	critical
123707	EulerOS Virtualization 2.5.3：perl (EulerOS-SA-2019-1239)	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	critical
126758	RHEL 7 : perl (RHSA-2019:1790)	Nessus	Red Hat Local Security Checks	2019/7/17	2024/11/6	critical
127629	RHEL 7 : perl (RHSA-2019:1942)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
119290	Debian DSA-4347-1：perl - 安全更新	Nessus	Debian Local Security Checks	2018/11/30	2024/7/18	critical
128590	GLSA-201909-01：Perl：多个漏洞	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	critical
121326	Scientific Linux 安全性更新：SL7.x x86_64 上的 perl	Nessus	Scientific Linux Local Security Checks	2019/1/23	2024/6/26	critical
135679	Oracle Enterprise Manager Cloud Control (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/16	2022/10/21	critical
123128	macOS 10.14.x < 10.14.4 多個弱點	Nessus	MacOS X Local Security Checks	2019/3/27	2024/5/28	critical
123129	macOS 和 Mac OS X 多個弱點 (安全性更新 2019-002)	Nessus	MacOS X Local Security Checks	2019/3/27	2024/5/28	critical
123130	macOS 10.13.6 多個弱點 (安全性更新 2019-002)	Nessus	MacOS X Local Security Checks	2019/3/27	2024/5/28	critical
700522	macOS 10.14.x < 10.14.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical