远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 0343-1 公告中提及的多个漏洞影响。

  -  perl：正则表达式编译器中存在基于堆的缓冲区溢出，可导致 DoS (CVE-2020-10543)

  -  perl：由于整数溢出导致已编译的正则表达式的中间语言状态损坏，进而导致 DoS (CVE-2020-10878)

  -  perl：由于递归 recursive S_study_chunk() 调用导致已编译的正则表达式的中间语言状态损坏，进而导致 DoS (CVE-2020-12723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Scientific Linux 安全更新：SL7.x i686/x86_64 上的 perl (2021:0343)

high Nessus 插件 ID 146065

未找到依赖项