远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3128 公告中提及的一个漏洞影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3128 公告中提及的一个漏洞影响。

    perl-Algorithm-Diff perl-Archive-Tar perl-Archive-Zip perl-autodie perl-bignum perl-Carp perl-Compress-Bzip2 perl-Compress-Raw-Bzip2 perl-Compress-Raw-Lzma perl-Compress-Raw-Zlib [2.096-2]
    - 修复 s390x 上 zlib 中因更新遭到破坏的测试
    - 相关：RHEL-16371

    perl-Config-Perl-V perl-constant perl-CPAN-DistnameInfo perl-CPAN-Meta perl-CPAN-Meta-Requirements perl-CPAN-Meta-YAML perl-CPAN perl-Data-Dumper perl-Data-OptList perl-Data-Section perl-DB_File perl-Devel-PPPort perl-Devel-Size perl-Digest-MD5 perl-Digest perl-Digest-SHA perl-Encode-Locale perl-Encode perl-Env perl-experimental perl-Exporter perl-ExtUtils-CBuilder perl-ExtUtils-Install perl-ExtUtils-MakeMaker perl-ExtUtils-Manifest perl-ExtUtils-ParseXS perl-Fedora-VSP perl-File-Fetch perl-File-HomeDir perl-File-Path perl-File-Temp perl-File-Which perl-Filter perl-Filter-Simple perl-generators perl-Getopt-Long perl-HTTP-Tiny perl-Importer perl-inc-latest perl-IO-Compress-Lzma perl-IO-Compress perl-IO-Socket-IP perl-IPC-Cmd perl-IPC-System-Simple perl-IPC-SysV perl-JSON-PP perl-libnet perl-Locale-Maketext perl-local-lib perl-Math-BigInt-FastCalc perl-Math-BigInt perl-Math-BigRat perl-MIME-Base64 perl-Module-Build perl-Module-CoreList perl-Module-Load-Conditional perl-Module-Load perl-Module-Metadata perl-MRO-Compat perl-Object-HashBase perl-Package-Generator perl-Params-Check perl-Params-Util perl-parent perl-PathTools perl [4:5.32.1-473]
    - 修复了 CVE-2023-47038
    - 在 perl run-requires 中添加了 perl-autouse 和 perl-ExtUtils-MM-Utils

    perl-perlfaq perl-PerlIO-via-QuotedPrint perl-Perl-OSType perl-Pod-Checker perl-Pod-Escapes perl-podlators perl-Pod-Parser perl-Pod-Perldoc perl-Pod-Simple perl-Pod-Usage perl-Scalar-List-Utils perl-Socket perl-Software-License perl-Storable perl-Sub-Exporter perl-Sub-Install perl-Sys-Syslog perl-Term-ANSIColor perl-Term-Cap perl-Term-Table perl-Test-Harness perl-Test-Simple perl-Text-Balanced perl-Text-Diff perl-Text-Glob perl-Text-ParseWords perl-Text-Tabs+Wrap perl-Text-Template perl-Thread-Queue perl-threads perl-threads-shared perl-Time-HiRes perl-Time-Local perl-Unicode-Collate perl-Unicode-Normalize perl-URI perl-version

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-7769:02 公告中提及的漏洞的影响。

    * perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2228 公告中提及的一个漏洞影响。

  - perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2228 公告中提及的漏洞的影响。

  - 在 perl 中发现一个漏洞。当 perl 编译构建的正则表达式时会出现此问题，攻击者可借此在堆栈分配缓冲区中造成受控字节缓冲区溢出。
    (CVE-2023-47038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3128 中提及的漏洞的影响。

    * perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2228 中提及的漏洞的影响。

    * perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8812:01 公告中提及的漏洞的影响。

    * perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202411-09 中所述漏洞影响（Perl：多个漏洞）

    在 Perl 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-448 公告中提及的多个漏洞影响。

    2024-02-01：已将 CVE-2023-47100 添加到此公告中。

    由 perl 5.30.0 到 5.38.0 编译时构建的正则表达式可导致在堆分配的缓冲区中出现由攻击者控制的一字节缓冲区溢出。 (CVE-2023-47038)

    在 5.38.2之前版本的 Perl 中regcomp.c 中的 S_parse_uniprop_string 可写入未分配空间这是因为错误处理与 \p{...} 正则表达式构造相关联的属性名称所致。低于 5.30.0 的版本均受影响。(CVE-2023-47100)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6517-1 公告中提及的多个漏洞的影响。

  - 在 Perl 5.34.0 中，sv.c 中的函数 S_find_uninit_var 存在基于堆栈的崩溃，可能导致远程代码执行或本地特权提升。(CVE-2022-48522)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 perl 5.30.0 到 5.38.0中发现一个漏洞。通过 perl 编译构建的正则表达式时会发生此问题允许攻击者在堆分配的缓冲区中控制字节缓冲区溢出。 (CVE-2023-47038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.13。利用此漏洞的难度较小，具有“经过身份验证的用户”特权的低权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 RDBMS (Python) 部分拒绝服务（部分 DOS）。(CVE-2023-36632) 

  - Oracle Database Server 的 Grid Infrastructure (Apache Mina SSHD) 组件中的漏洞。支持的版本中受影响的是 21.3-21.13。利用此漏洞的难度较大，未经身份验证的攻击者可通过 SSH 进行网络访问，从而破坏 Grid Infrastructure (Apache Mina SSHD)。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Grid Infrastructure (Apache Mina SSHD) 可访问的数据。(CVE-2023-48795)

  - Oracle Database Server 的 Oracle SQLcl (Apache Mina SSHD) 组件中的漏洞。支持的版本中受影响的是 19.3-19.22 和 21.3-21.13。利用此漏洞的难度较大，未经身份验证的攻击者可通过 SSH 进行网络访问，从而破坏 Oracle SQLcl (Apache Mina SSHD)。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle SQLcl (Apache Mina SSHD) 可访问的数据。(CVE-2023-48795)	

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197803	RHEL 8：perl:5.32 (RHSA-2024:3128)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/4/29	high
198025	Oracle Linux 8：perl:5.32 (ELSA-2024-3128)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
293310	MagicLinux 9perl-5.32.1-481.el9 (AXSA:2024-7769:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
194795	RHEL 9：perl (RHSA-2024:2228)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high
195048	Oracle Linux 9：perl (ELSA-2024-2228)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
235551	RockyLinux 8perl:5.32 (RLSA-2024:3128)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
235507	RockyLinux 9perl (RLSA-2024:2228)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
293445	iracleLinux 8 perl:5.32 安全补丁 (AXSA:2024-8812:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
211498	GLSA-202411-09：Perl：多个漏洞	Nessus	Gentoo Local Security Checks	2024/11/17	2024/11/17	high
186976	Amazon Linux 2023：perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2023-448)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2025/10/28	high
186300	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Perl 漏洞 (USN-6517-1)	Nessus	Ubuntu Local Security Checks	2023/11/27	2025/9/3	critical
226003	Linux Distros 未修补的漏洞：CVE-2023-47038	Nessus	Misc.	2025/3/5	2026/4/29	high
193497	Oracle Database Server（2024 年 4 月 CPU）	Nessus	Databases	2024/4/18	2024/5/2	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

critical

high

critical