远程主机正在运行 Mac OS X 10.12.6 并缺少安全更新。因而会受到多个漏洞影响，并影响以下组件：- afpserver - AppleGraphicsControl - APR - ATS - CFNetwork - CoreAnimation - CoreCrypto - CoreFoundation - CUPS - Dictionary - dyld - Foundation - Heimdal - Hypervisor - ICU - Intel Graphics Driver - IOGraphics - IOHIDFamily - IOKit - IOUserEthernet - IPSec - Kernel - Login Window - mDNSOffloadUserClient - MediaRemote - Microcode - Perl - Ruby - Security - Spotlight - Symptom Framework - WiFi

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Perl 5.18 到 5.26中发现一个问题。构建的正则表达式可通过控制写入的字节导致基于堆的缓冲区溢出。 (CVE-2018-6797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机正在运行 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全更新。因而会受到多个漏洞的影响。

根据安装的 perl 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在从 Perl 5.18 至 5.26 为止的所有版本中发现一个问题。特制的正则表达式可造成基于堆的缓冲区溢出，并控制写入的字节。(CVE-2018-6797) - 在 Perl 5.22 到 5.26 中发现一个问题。比对特制的与区域设置相关的正则表达式可造成基于堆的缓冲区过度读取，以及可能的信息泄露。(CVE-2018-6798) - 在 Perl 5.26.2 的之前版本中，pack 函数中的基于堆的缓冲区溢出允许环境相关的攻击者通过大型项目计数，执行任意代码。(CVE-2018-6913) - 在 Perl 5.26.3 之前的版本和 5.28.1 之前的 5.28.0 版本中，存在通过会触发无效写入操作的特制正则表达式造成的缓冲区溢出。(CVE-2018-18312) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Perl 未能正确处理某些正则表达式。攻击者可能利用此问题造成 Perl 挂起，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-8853)

发现 Perl 未能正确从当前工作目录加载库。本地攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6185)

发现 Perl 未能正确处理 rmtree 和 remove_tree 函数。本地攻击者可能利用此问题设置任意文件的模式。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-6512)

Brian Carpenter 发现 Perl 未能正确处理某些正则表达式。攻击者可利用此问题造成 Perl 崩溃，进而导致拒绝服务，或可能执行任意代码。此问题只在 Ubuntu 16.04 LTS 和 Ubuntu 17.10 得到解决。(CVE-2018-6797)

Nguyen Duc Manh 发现 Perl 未能正确处理某些正则表达式。攻击者可利用此问题造成 Perl 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6798)

GwanYeong Kim 发现 Perl 在使用 pack 函数时，未能正确处理某些数据。攻击者可利用此问题造成 Perl 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2018-6913)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:1192 公告中提及的多个漏洞影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perl：regcomp.c 中的堆写入溢出（CVE-2018-6797）

    * perl：regexec.c 中的堆读取溢出（CVE-2018-6798）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Perl 5 Porters 报告这些问题。上游感谢 CVE-2018-6797的原始报告者 Brian Carpenter； Nguyen Duc Manh 为 CVE-2018-6798的原始报告者。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-6797 Brian Carpenter 报告，通过控制写入的字节，特制的正则表达式可导致堆缓冲区写入溢出。- CVE-2018-6798 Nguyen Duc Manh 报告，匹配区域设置相关的特制正则表达式会导致基于堆的缓冲区过度读取，并可能导致信息泄露。- CVE-2018-6913 GwanYeong Kim 报告“pack()”可通过大量项目计数导致堆缓冲区写入溢出。

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.13.6 的 10.13.x。因而会受到多个漏洞的影响。请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机受到 GLSA-201909-01 中所述漏洞的影响（Perl：多个漏洞）在 Perl 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118573	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-005)	Nessus	MacOS X Local Security Checks	2018/10/31	2024/5/28	critical
251345	Linux Distros 未修补的漏洞：CVE-2018-6797	Nessus	Misc.	2025/8/18	2025/8/18	critical
111136	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-004)	Nessus	MacOS X Local Security Checks	2018/7/17	2024/9/4	critical
131491	EulerOS Virtualization for ARM 64 3.0.3.0：perl (EulerOS-SA-2019-2326)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
109086	Ubuntu 14.04 LTS / 16.04 LTS：Perl 漏洞 (USN-3625-1)	Nessus	Ubuntu Local Security Checks	2018/4/17	2025/9/3	critical
194024	RHEL 6 / 7 : rh-perl524-perl (RHSA-2018:1192)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
109047	Debian DSA-4172-1：perl - 安全更新	Nessus	Debian Local Security Checks	2018/4/16	2024/11/7	critical
111137	macOS 10.13.x < 10.13.6 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/7/17	2024/9/4	critical
128590	GLSA-201909-01：Perl：多个漏洞	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical