远程主机上安装的 perl-File-Find-Rule-Perl 版本低于 1.13-2。因此，该程序受到 ALAS2-2025-2908 公告中提及的一个漏洞影响。

    当“grep()”遇到特制的文件名时，Perl 的 File::Find::Rule 到 0.34 容易受到任意代码执行影响。

    使用双参数形式的 open() 打开文件句柄，允许攻击者控制文件名向 open() 提供 MODE 参数，从而将文件名转换为要执行的命令。

    示例：

    $ mkdir /tmp/poc; echo > /tmp/poc/|id$ perl -MFile::Find::Rule \-E 'File::Find::Rule->grep(foo)->in(/tmp/poc)'uid=1000(user) gid=1000(user) groups=1000(user),100(users) (CVE-2011-10007)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : perl-File-Find-Rule-Perl (ALAS-2025-2908)

high Nessus 插件 ID 240441

版本 1.1