The remote SUSE Linux SLES11 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2020:14510-1 advisory.

  - An issue was discovered in the DBI module before 1.632 for Perl. Using many arguments to methods for     Callbacks may lead to memory corruption. (CVE-2013-7490)

  - An issue was discovered in the DBI module before 1.628 for Perl. Stack corruption occurs when a user-     defined function requires a non-trivial amount of memory and the Perl stack gets reallocated.
    (CVE-2013-7491)

  - An issue was discovered in the DBI module before 1.643 for Perl. The hv_fetch() documentation requires     checking for NULL and the code does that. But, shortly thereafter, it calls SvOK(profile), causing a NULL     pointer dereference. (CVE-2019-20919)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14510-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Perl用の1.632より前のDBIモジュールで問題が発見されました。Callbacks のメソッドに対して多くの引数を使用することで、メモリ破損が発生する可能性があります。(CVE-2013-7490)

  - Perl用の1.628より前のDBIモジュールで問題が発見されました。ユーザー定義関数がささいでない量のメモリを必要とし、Perl スタックが再割り当てされると、スタック破損が発生します。
    (CVE-2013-7491)

  - Perl用の1.643より前のDBIモジュールで問題が発見されました。hv_fetch()ドキュメントでは、NULLのチェックが要求されており、コードでそれが行われています。しかし、その直後に、SvOK(profile)が呼び出されることで、NULLポインターデリファレンスが引き起こされます。(CVE-2019-20919)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the DBI module before 1.628 for Perl. Stack corruption occurs when a user-     defined function requires a non-trivial amount of memory and the Perl stack gets reallocated.
    (CVE-2013-7491)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl用の1.628より前のDBIモジュールで問題が発見されました。ユーザー定義関数がささいでない量のメモリを必要とし、Perl スタックが再割り当てされると、スタック破損が発生します。
    (CVE-2013-7491)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Perl 1.628 版之前的 DBI 模組中發現一個問題。當使用者定義的函式需要不平凡的記憶體量且 Perl 堆疊重新配置時，會發生堆疊損毀。
    (CVE-2013-7491)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 1.628 的 DBI 模块（适用于 Peri）中发现一个问题。当用户定义的函数需要大量内存且 Perl 堆栈被重新分配时，会发生堆栈损坏。
    (CVE-2013-7491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150556	SUSE SLES11 Security Update : perl-DBI (SUSE-SU-2020:14510-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	medium
150556	SUSE SLES11セキュリティ更新プログラム: perl-DBI(SUSE-SU-2020:14510-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	medium
218246	Linux Distros Unpatched Vulnerability : CVE-2013-7491	Nessus	Misc.	2025/3/4	2025/9/1	medium
218246	Linux Distros のパッチ未適用の脆弱性: CVE-2013-7491	Nessus	Misc.	2025/3/4	2025/9/1	medium
218246	Linux Distros 未修補弱點：CVE-2013-7491	Nessus	Misc.	2025/3/4	2025/9/1	medium
218246	Linux Distros 未修补的漏洞: CVE-2013-7491	Nessus	Misc.	2025/3/4	2025/9/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium