远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2019:0010 公告中提及的多个漏洞影响。

  - perl：Perl_my_setenv() 中存在可导致缓冲区溢出的整数溢出 (CVE-2018-18311)

  - perl：S_handle_regex_sets() 中存在基于堆的缓冲区溢出 (CVE-2018-18312)

  - perl：S_grok_bslash_N() 中基于堆的缓冲区读取溢出 (CVE-2018-18313)

  - perl：S_regatom() 中存在基于堆的缓冲区溢出 (CVE-2018-18314)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 MapViewer (Apache Commons FileUpload) 组件中存在漏洞。
    支持的版本中受影响的是 12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有“有效用户帐户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 MapViewer (Apache Commons FileUpload)。成功利用此漏洞进行攻击可导致接管 MapViewer (Apache Commons FileUpload)。注意：未使用默认安装部署 MapViewer。若要使用 MapViewer，客户需将 MapViewer EAR 文件重新部署至 Oracle WebLogic Server 中。CVSS 3.1 基本分数 8.8 （机密性、完整性和可用性影响）。
    (CVE-2016-1000031)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。难以利用的漏洞允许具有“创建会话”和“创建过程”的低权限攻击者通过多种协议进行网络访问，从而破坏 Java VM。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java VM 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java VM。CVSS 3.1 基本分数 8.0（机密性、完整性和可用性影响）。(CVE-2020-2968)

  - Oracle Database Server 的 Core RDBMS (zlib) 组件中存在漏洞。支持的版本中受影响的是 18c。可轻松利用的漏洞允许具有“创建会话”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS (zlib)。成功利用此漏洞进行攻击可导致接管 Core RDBMS (zlib)。CVSS 3.1 基本分数 7.2（机密性、完整性和可用性影响）。(CVE-2016-9843)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-18311 Jayakrishna Menon 和 Christophe Hauser 发现，Perl_my_setenv 中存在整数溢出漏洞，通过攻击者控制的输入，可能会造成基于堆的缓冲区溢出。- CVE-2018-18312 Eiichi Tsukata 发现，在编译的过程中，特制的正则表达式可能会造成基于堆的缓冲区溢出写入，从而可能会导致任意代码执行。- CVE-2018-18313 Eiichi Tsukata 发现，在编译的过程中，特制的正则表达式可能会造成基于堆的缓冲区溢出读取，从而可能会导致信息泄露。- CVE-2018-18314 Jakub Wilk 发现，特别构建的正则表达式可能会造成基于堆的缓冲区溢出。

远程主机受到 GLSA-201909-01 中所述漏洞的影响（Perl：多个漏洞）在 Perl 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

Jayakrishna Menon 发现 Perl 未能正确处理 Perl_my_setenv。攻击者可利用此问题造成 Perl 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2018-18311)

Eiichi Tsukata 发现 Perl 未能正确处理某些正则表达式。攻击者可利用此问题造成 Perl 崩溃，进而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-18312)

Eiichi Tsukata 发现 Perl 未能正确处理某些正则表达式。攻击者可利用此问题造成 Perl 崩溃，从而导致拒绝服务。(CVE-2018-18313)

Jakub Wilk 发现 Perl 未能正确处理某些正则表达式。攻击者可利用此问题造成 Perl 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-18314)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0001 公告中提及的多个漏洞影响。

  - perl：Perl_my_setenv() 中存在可导致缓冲区溢出的整数溢出 (CVE-2018-18311)

  - perl：S_handle_regex_sets() 中存在基于堆的缓冲区溢出 (CVE-2018-18312)

  - perl：S_grok_bslash_N() 中基于堆的缓冲区读取溢出 (CVE-2018-18313)

  - perl：S_regatom() 中存在基于堆的缓冲区溢出 (CVE-2018-18314)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194040	RHEL 6 / 7 : rh-perl524-perl (RHSA-2019:0010)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
138528	Oracle Database Server 多个漏洞（2020 年 7 月 CPU）	Nessus	Databases	2020/7/16	2024/3/1	critical
119290	Debian DSA-4347-1：perl - 安全更新	Nessus	Debian Local Security Checks	2018/11/30	2020/6/19	critical
128590	GLSA-201909-01：Perl：多个漏洞	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	critical
119337	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Perl 漏洞 (USN-3834-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2023/10/21	critical
194091	RHEL 7：rh-perl526-perl (RHSA-2019:0001)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical