远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:6539 中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:3094 公告中提及的一个漏洞影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3094 公告中提及的一个漏洞影响。

    CPAN 模块工具用于从 CPAN 站点查询、下载和构建 perl 模块。

    安全修复：

    * perl：通过 HTTPS 下载分发时，CPAN.pm 未验证 TLS 证书 (CVE-2023-31484)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-0079 公告中提及的漏洞的影响。

    [4:5.16.3-299.0.1]
    - 已修复 CVE-2023-31484 验证 TLS 证书 [Orabug: 38816274]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.2 的 15.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54534)

  - 用于 Perl 的低于 4.037 的 DBD::mysql 模块中的缓冲区溢出可允许上下文有关的攻击者通过与错误消息有关的矢量造成拒绝服务崩溃。 (CVE-2016-1246)

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

  - 在 0.083 之前版本的 HTTP::Tiny 中，5.13.9 及之后的 Perl 核心模块可在 CPAN 上独立使用，但默认 TLS 配置并不安全，因此用户必须选择验证证书才能使用。(CVE-2023-31486)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2023-32395)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上安装的 perl 版本低于 5.16.3-294.44。因此，该应用程序受到 ALAS-2023-1751 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 perl- CPAN-2.29-3.el9 版本变更日志中提及的一个漏洞影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 LTS 主机上安装的多个程序包受到 USN-6112-1 公告中提及的一个漏洞影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6112-2 公告中提及的漏洞的影响。

    USN-6112-1 修复了 Perl 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 22.10 和 Ubuntu 23.04 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6539 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-6650:01 公告中提及的漏洞的影响。

    * perl：通过 HTTPS 下载分发时，CPAN.pm 未验证 TLS 证书 (CVE-2023-31484)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8271:01 公告中提及的漏洞的影响。

    * perl：通过 HTTPS 下载分发时，CPAN.pm 未验证 TLS 证书 (CVE-2023-31484)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2023-6539 公告中提及的一个漏洞影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3094 公告中提及的一个漏洞影响。

    [2.18-399]
    - 修复测试，以正确的顺序运行

    [2.18-398]
    - 修复了 CVE-2023-31484
    - 程序包测试

    [2.18-397]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.18-396]
    - 衍合修补程序以防止安装备份文件

    [2.18-395]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.18-394]
    - Perl 5.26 重新构建自启动程序包

    [2.18-393]
    - Perl 5.26 重建

    [2.18-2]
    - 自启动时不使用 BR: perl(Module::Build)

    [2.18-1]
    - 升级到 perl-5.25.12 中提供的 CPAN-2.18

    [2.16-1]
    - 2.16 升级

    [2.14-5]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.14-4]
    - 使用 Perl porter 的补丁搜索 cpan -j 文件 (CPAN RT#116507)
    - 修复了日志记录致命错误 (https://github.com/andk/cpanpm/pull/104)

    [2.14-3]
    - 应用 perl CVE-2016-1238 补丁的 remains (CPAN RT#116507)
    - 不搜索 @INC 中的 cpan -j 文件 (CPAN RT#116507)

    [2.14-2]
    - 正确修复 CVE-2016-1238 (CPAN RT#116507)

    [2.14-1]
    - 2.14 升级
    - 修复从工作目录进行的安装 (CPAN RT#115734)
    - 修复 'cpan -O' 调用 (CPAN RT#115786)
    - 如果 ftp_proxy 变量指向 HTTP 服务器，则不要使用 Net::FTP (CPAN RT#110833)
    - 在忽略大小写的情况下识别 URL schemata
    - 修复 CVE-2016-1238（从当前工作目录加载可选模块）
    - 识别确切版本依存关系运算符 (CPAN RT#47934)
    - 处理非数字版本字符串

    [2.11-366]
    - Perl 5.24 重新构建自启动程序包

    [2.11-365]
    - 增加版本以支持独立程序包

    [2.11-349]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.11-348]
    - 需要制作程序包

    [2.11-347]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.11-346]
    - Perl 5.22 重新构建自启动程序包

    [2.11-345]
    - 增加版本以支持独立程序包

    [2.11-2]
    - Perl 5.22 重建

    [2.11-1]
    - 2.11 升级，以便与 perl 5.22 同时运行

    [2.10-1]
    - 2.10 升级

    [2.05-309]
    - 允许更改配置目录名称

    [2.05-308]
    - 首次创建站点路径（#1158873 漏洞）

    [2.05-307]
    - 同步到 perl.spec 修改
    - 自启动时禁用非核心模块

    [2.05-1]
    - 由 cpanspec 1.78 自动生成的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl 版本低于 5.16.3-299。因此，该应用程序受到 ALAS2-2023-2034 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-178 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-182 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:0079 公告中提及的漏洞的影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perl：通过 HTTPS 下载分发时，CPAN.pm 未验证 TLS 证书 (CVE-2023-31484)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
196960	Rocky Linux 9perl-CPAN (RLSA-2023:6539)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high
197651	CentOS 8：perl-CPAN (CESA-2024:3094)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
197748	RHEL 8：perl-CPAN (RHSA-2024:3094)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
296658	Oracle Linux 7perl (ELSA-2026-0079)	Nessus	Oracle Linux Local Security Checks	2026/1/26	2026/1/26	high
212421	macOS 15.x < 15.2 多个漏洞 (121839)	Nessus	MacOS X Local Security Checks	2024/12/11	2025/8/28	critical
176764	Amazon Linux AMI：perl (ALAS-2023-1751)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2024/12/11	high
191305	CentOS 9：perl-CPAN-2.29-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
176458	Ubuntu 16.04 ESM/18.04 LTS：Perl 漏洞 (USN-6112-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2024/8/28	high
176670	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Perl 漏洞 (USN-6112-2)	Nessus	Ubuntu Local Security Checks	2023/6/5	2024/10/29	high
185098	RHEL 9：perl-CPAN (RHSA-2023: 6539)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
292495	MagicLinux 9perl-CPAN-2.29-3.el9 (AXSA:2023-6650:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293466	MagicLinux 8perl-CPAN-2.18-399.el8 (AXSA:2024-8271:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
185853	Oracle Linux 9：perl-CPAN (ELSA-2023-6539)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
198034	Oracle Linux 8：perl-CPAN (ELSA-2024-3094)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
175949	Amazon Linux 2：perl (ALAS-2023-2034)	Nessus	Amazon Linux Local Security Checks	2023/5/17	2024/12/11	high
176331	Amazon Linux 2023：perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2023-178)	Nessus	Amazon Linux Local Security Checks	2023/5/24	2024/12/11	high
176951	Amazon Linux 2023：perl-CPAN、perl-CPAN-tests (ALAS2023-2023-182)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
281786	RHEL 7：perl (RHSA-2026:0079)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/1/5	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high