现已修复 perl 的 CGI 模块中的多个标头注入问题。这些问题可用于在响应中注入 HTTP 标头。

- 已分配给此问题。(CVE-2010-2761 / CVE-2010-4410 / CVE-2010-4411)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0558 公告中提及的多个漏洞的影响。

  - 在 (1) 3.50 版之前的 CGI.pm 和 (2) CGI: : :Simple 1.112 及较早版本的 Simple.pm 中，multipart_init 函数在 multipart/x-mixed-replace 内容中使用硬编码的 MIME 边界字符串值，这允许远程攻击者通过含有此值的特别构建的输入注入任意 HTTP 标头和发动 HTTP 响应拆分攻击；此漏洞与 CVE-2010-3172 不同。(CVE-2010-2761)

  - 在 (1) 3.50 之前的 CGI.pm 和 (2) CGI: : :Simple 1.112 及较早版本的 Simple.pm 中，标头函数的 CRLF 注入漏洞允许远程攻击者通过前面有换行符的非空格字符的相关矢量，注入任意 HTTP 标头和发动 HTTP 响应拆分攻击；此漏洞与 CVE-2010-2761 和 CVE-2010-3172 不同。(CVE-2010-4410)

  - Perl 5.10.x、5.11.x 和 5.12.x 至 5.12.3，以及 5.13.x 至 5.13.11 中的 (1) lc、(2) lcfirst、(3) uc 和 (4) ucfirst 函数在处理受感染的输入时，未应用感染属性到返回值，这可允许上下文相关的攻击者通过构建的字符串绕过感染保护机制。(CVE-2011-1487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 perl 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

发现 Digest 模块的“new”构造函数将其参数用作传递到 eval() 函数的字符串表达式的一部分。攻击者可能利用此缺陷以 Perl 程序的权限执行任意 Perl 代码，该 Perl 程序将不受信任的输入用作构造函数的参数。(CVE-2011-3597)

已发现 Perl CGI 模块针对 multipart/x-mixed-replace 内容中的 MIME 边界字符串使用硬编码值。远程攻击者可能利用此缺陷通过特别构建的 HTTP 请求执行 HTTP 响应拆分攻击。(CVE-2010-2761)

在 Perl CGI 模块处理标头中一系列前跟换行符的非空白内容的方式中发现 CRLF 注入缺陷。远程攻击者可以利用此缺陷通过特别构建的一系列提供给 CGI 模块的字符执行 HTTP 响应拆分攻击。(CVE-2010-4410)

所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

a. JRE 1.6.0 Update 31 的 vCenter 和 ESX 更新

   Oracle (Sun) JRE 已更新到 1.6.0_31，其中解决了多种安全问题。Oracle 在 2012 年 2 月的 Oracle Java SE 关键修补程序更新公告中记载了由此更新解决的 CVE 标识符。

b. JRE 1.5.0 Update 36 的 vCenter Update Manager 更新

   Oracle (Sun) JRE 已更新到 1.5.0_36，解决了多种安全问题。Oracle 在 2012 年 6 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.5.0_36 中解决的 CVE 标识符。

c. ESX/ESXi userworld OpenSSL 库的更新

   ESX/ESXi userworld OpenSSL 库已从版本 0.9.8p 更新到版本 0.9.8t，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619 和 CVE-2012-0050。

d. ESX 服务控制台 OpenSSL RPM 的更新

   服务控制台 OpenSSL RPM 已更新到版本 0.9.8e-22.el5_8.3，解决了一个安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2110。

e. ESX 服务控制台内核的更新

   更新 ESX 服务控制台内核以解决多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699 和 CVE-2012-1583。

f. ESX 服务控制台 Perl RPM 的更新

   ESX 服务控制台 Perl RPM 已更新到 perl-5.8.8.32.1.8999.vmw，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2761、CVE-2010-4410 和 CVE-2011-3597。

g. ESX 服务控制台 libxml2 RPM 的更新

   ESX 服务控制台 libmxl2 RPM 已更新到 libxml2-2.6.26-2.1.15.el5_8.2 和 libxml2-python-2.6.26-2.1.15.el5_8.2，解决了一个安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0841。

h. ESX 服务控制台 glibc RPM 的更新

   ESX 服务控制台 glibc RPM 已更新到版本 glibc-2.5-81.el5_8.1，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609 和 CVE-2012-0864。

i. ESX 服务控制台 GnuTLS RPM 的更新

   ESX 服务控制台 GnuTLS RPM 已更新到版本 1.4.1-7.el5_8.2，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-4128、CVE-2012-1569 和 CVE-2012-1573。

j。ESX 服务控制台 popt、rpm、rpm-libs 和 rpm-python RPM 的更新

   ESX 服务控制台 popt、rpm、rpm-libs 和 rpm-python RPM 已更新到以下版本，解决了多个安全问题：
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2012-0060、CVE-2012-0061 和 CVE-2012-0815。

k. 第三方 Apache Struts 组件中的漏洞

   vCenter Operations 中的 Apache Struts 版本已更新到 2.3.4，其中解决了一个任意文件覆盖漏洞。此漏洞允许攻击者在未经认证的情况下通过覆盖任意文件造成拒绝服务。攻击者需要与安装了 vCOps 的系统处于同一网络中。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0393。

   注意：Apache struts 2.3.4 还解决了以下问题：
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。已发现这些问题不影响 vCOps。

   VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

perl-CGI-Simple 中修复了以下漏洞：CVE-2010-4410 - crlf 注入 CVE-2010-4411 - 对 crlf 注入的不完整修复

更新到 1.113 并安装修补程序以解决 CVE-2010-4410。

修复边界以使用随机生成的值，而不是使用硬编码值。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2011:1797：

更新后的 perl 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

发现 Digest 模块的“new”构造函数将其参数用作传递到 eval() 函数的字符串表达式的一部分。攻击者可能利用此缺陷以 Perl 程序的权限执行任意 Perl 代码，该 Perl 程序将不受信任的输入用作构造函数的参数。(CVE-2011-3597)

已发现 Perl CGI 模块针对 multipart/x-mixed-replace 内容中的 MIME 边界字符串使用硬编码值。远程攻击者可能利用此缺陷通过特别构建的 HTTP 请求执行 HTTP 响应拆分攻击。(CVE-2010-2761)

在 Perl CGI 模块处理标头中一系列前跟换行符的非空白内容的方式中发现 CRLF 注入缺陷。远程攻击者可以利用此缺陷通过特别构建的一系列提供给 CGI 模块的字符执行 HTTP 响应拆分攻击。(CVE-2010-4410)

所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

现已修复 perl 的 CGI 模块中的多个标头注入问题。这些问题可用于在响应中注入 HTTP 标头。
已向此问题分配了 CVE-2010-2761、CVE-2010-4410 和 CVE-2010-4411。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0558 公告中提及的多个漏洞影响。

  - perl-CGI、perl-CGI-Simple：CVE-2010-2761 - 多部分内容的硬编码 MIME 边界值，CVE-2010-4410 - 允许拆分 HTTP 响应的 CRLF 注入（CVE-2010-2761、CVE-2010-4410）

  - perl：lc()、uc() 例程正在清理被感染的数据 (CVE-2011-1487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Safe.pm Perl 模块未正确处理 Safe::reval 及 Safe::rdo 访问限制。攻击者可利用此缺陷绕过预期限制，并可能执行任意代码。（CVE-2010-1168、CVE-2010-1447）

已发现 CGI.pm Perl 模块未正确处理某些 MIME 边界字符串。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。（CVE-2010-2761、CVE-2010-4411）

已发现 CGI.pm Perl 模块未正确处理换行符。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-4410)

已发现处理受感染的输入时 lc、lcfirst、uc 和 ucfirst 函数未正确应用感染属性。
攻击者可利用此缺陷绕过预期限制。此问题仅影响 Ubuntu 8.04 LTS、10.04 LTS 和 10.10。
(CVE-2011-1487)。

现已修复 perl 的 CGI 模块中的多个标头注入问题。这些问题可用于在响应中注入 HTTP 标头。已为此问题分配了 CVE-2010-2761 / CVE-2010-4410 / CVE-2010-4411。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt 和 rpm

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51641	SuSE 10 安全更新：Perl（ZYPP 修补程序编号 7316）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
181090	Oracle Linux 6：perl (ELSA-2011-0558)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
57068	CentOS 4 / 5：perl (CESA-2011:1797)	Nessus	CentOS Local Security Checks	2011/12/12	2021/1/4	high
61747	VMSA-2012-0013 ：第三方库的 VMware vSphere 和 vCOps 更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
53791	openSUSE 安全更新：perl-CGI-Simple (openSUSE-SU-2011:0083-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51822	Fedora 13：perl-CGI-Simple-1.113-1.fc13 (2011-0631)	Nessus	Fedora Local Security Checks	2011/1/31	2021/1/11	medium
68402	Oracle Linux 4 / 5：perl (ELSA-2011-1797)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
51823	Fedora 14：perl-CGI-Simple-1.113-1.fc14 (2011-0653)	Nessus	Fedora Local Security Checks	2011/1/31	2021/1/11	medium
75705	openSUSE 安全更新：perl (openSUSE-SU-2011:0064-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
57053	RHEL 4 / 5：perl (RHSA-2011:1797)	Nessus	Red Hat Local Security Checks	2011/12/9	2024/4/27	critical
54593	RHEL 6：perl (RHSA-2011:0558)	Nessus	Red Hat Local Security Checks	2011/5/20	2024/4/21	critical
75709	openSUSE 安全更新：perl-CGI-Simple (openSUSE-SU-2011:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55090	Ubuntu 6.06 LTS / 8.04 LTS / 10.04 / 10.10 LTS / 11.04：perl 漏洞 (USN-1129-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
51630	SuSE 11.1 安全更新：perl（SAT 修补程序编号 3804）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
53789	openSUSE 安全更新：perl (openSUSE-SU-2011:0064-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
89038	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2012-0013)（远程检查）	Nessus	Misc.	2016/2/29	2021/1/6	high

检测

插件搜索

medium

critical

high

critical

medium

medium

high

medium

medium

critical

critical

medium

high

medium

medium

high