Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 5.20的 Perl 中，regcomp.c 中的整数下溢（在 10.10.5 之前的 Apple OS X 及其他产品中使用）允许上下文有关的攻击者通过长数字字符串执行任意代码或造成拒绝服务（应用程序崩溃）与正则表达式中的无效反向引用相关联的错误。 (CVE-2013-7422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201507-11 中所述漏洞的影响（Perl：拒绝服务）

    S_regmatch() 函数在将参数传递到 atoi() Impact 之前缺少适当的检查：

    远程攻击者可发送特别构建的输入，可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

已发现 Perl 未正确处理某些包含无效反向参考的正则表达式。攻击者可利用此问题造成 Perl 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2013-7422)

Markus Vervier 发现，Perl 未正确处理 Data: : Dumper 模块中的嵌套。攻击者可利用此问题造成 Perl 消耗资源及崩溃，进而导致拒绝服务。
(CVE-2014-4330)

Stephane Chazelas 发现，Perl 未正确处理重复环境变量。攻击者可能使用此问题绕过感染保护机制。(CVE-2016-2381)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218195	Linux Distros 未修补的漏洞: CVE-2013-7422	Nessus	Misc.	2025/3/4	2025/9/4	critical
86082	GLSA-201507-11 : Perl：拒绝服务	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	high
89100	Ubuntu 14.04 LTS：Perl 漏洞 (USN-2916-1)	Nessus	Ubuntu Local Security Checks	2016/3/3	2024/8/27	high
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high

检测

插件搜索

critical

high

high

high