FreeBSD：perl -- 通过针对哈希例程的算法复杂性攻击而造成的拒绝服务 (68c1f75b-8824-11e2-9996-c48508086173)
high Nessus 插件 ID 65199
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
Perl 开发人员报告：为了避免哈希机制受到算法复杂度攻击，perl 有时会重新计算密钥并对哈希内容进行重新分布。该机制使 perl 不会受到其他系统所受到的攻击。
Yves Orton 的研究最近发现二度哈希代码中存在一个缺陷，可造成病态行为。可利用该缺陷，对将任意用户输入用作哈希密钥的代码发起拒绝服务攻击。
由于将用户提供的字符串用作哈希密钥是极为常见的操作，所以我们强烈建议 perl 用户尽快更新其 perl 可执行文件。
解决方案
更新受影响的数据包。另见
插件详情
严重性: High
ID: 65199
文件名: freebsd_pkg_68c1f75b882411e29996c48508086173.nasl
版本: 1.10
类型: local
发布时间: 2013/3/12
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:perl, p-cpe:/a:freebsd:freebsd:perl-threaded, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2013/3/10
漏洞发布日期: 2013/3/4
参考资料信息
CVE: CVE-2013-1667