Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当“grep()”遇到构建的文件名时Perl 的 File::Find::Rule 到 0.34 容易受到任意代码执行的影响。使用双参数形式的 open() 打开文件句柄，允许攻击者控制文件名向 open() 提供 MODE 参数，从而将文件名转换为要执行的命令。示例：$ mkdir /tmp/poc; echo > /tmp/poc/|id $ perl -MFile::Find::Rule \ -E 'File::Find::Rule->grep(foo)->in(/tmp/poc)' uid=1000( user) gid=1000(user) groups=1000(user),100(users) (CVE-2011-10007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2011-10007

high Nessus 插件 ID 251894

版本 1.3