Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl _001 之前 1.27的 YAML 版本允许通过加载的 perl/glob 文档替换任何程序包变量，这可导致任意代码执行。perl/glob 文档命名一个程序包和一个符号，并提供分配给它的值。没有任何内容限制名称，因此目标可以是@INC或 YAML 自己的加载选项。设置了 ：：LoadCode 或 $YAML：：UseCode 的 $YAMLperl/glob 文档会为进程中每个后续的 Load（） 打开代码加载，默认情况下为关闭。perl/code 文档随后传递到字符串 eval，因此在一个进程中提供两个文档以进行单独的 Load（） 调用的攻击者可执行任意 Perl 代码。（CVE-2019-25777）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2019-25777

high Nessus 插件 ID 362963

版本 1.1