Ubuntu 6.06 LTS / 8.04 LTS / 10.04 / 10.10 LTS / 11.04：perl 漏洞 (USN-1129-1)

high Nessus 插件 ID 55090

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

已发现 Safe.pm Perl 模块未正确处理 Safe::reval 及 Safe::rdo 访问限制。攻击者可利用此缺陷绕过预期限制，并可能执行任意代码。（CVE-2010-1168、CVE-2010-1447）

已发现 CGI.pm Perl 模块未正确处理某些 MIME 边界字符串。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。（CVE-2010-2761、CVE-2010-4411）

已发现 CGI.pm Perl 模块未正确处理换行符。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-4410)

已发现处理受感染的输入时 lc、lcfirst、uc 和 ucfirst 函数未正确应用感染属性。
攻击者可利用此缺陷绕过预期限制。此问题仅影响 Ubuntu 8.04 LTS、10.04 LTS 和 10.10。
(CVE-2011-1487)。

解决方案

更新受影响的 perl 程序包。

另见

https://usn.ubuntu.com/1129-1/

插件详情

严重性: High

ID: 55090

文件名: ubuntu_USN-1129-1.nasl

版本: 1.13

类型: local

代理: unix

系列: Ubuntu Local Security Checks

发布时间: 2011/6/13

最近更新时间: 2019/9/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 8.5

时间分数: 6.7

矢量: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C

漏洞信息

CPE: cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:6.06:-:lts, p-cpe:/a:canonical:ubuntu_linux:perl, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:8.04:-:lts

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/5/3

漏洞发布日期: 2010/5/19

参考资料信息

CVE: CVE-2010-1168, CVE-2010-1447, CVE-2010-2761, CVE-2010-4410, CVE-2010-4411, CVE-2011-1487

BID: 40302, 40305, 45145, 47124

USN: 1129-1