Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 低于 8.65 的 Mojolicious 模块容易受到 secure_compare 时序攻击可让攻击者猜测秘密字符串的长度。仅 1.74 之后的版本受到影响。 (CVE-2020-36829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 8.65 之前版本的 Perl 的 Mojolicious 模組容易受到 secure_compare 定時攻擊攻擊者可藉以猜測秘密字串的長度。只有 1.74 之後的版本受到影響。 (CVE-2020-36829)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 10 主機上安裝的套件受 dla-3846 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3846-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2024 年 6 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libmojolicious-perl 版本：8.12+dfsg-1.1~deb10u1 CVE ID：CVE-2020-36829

    Mojolicious 是一種 Perl Web 應用程式架構，圍繞我們所熟悉的「模型-檢視-控制器」原則而建置。它透過 Mojolicious::Lite、RESTful 路由、外掛程式、Perl-ish 範本、工作階段管理、簽署的 cookie、測試架構、國際化、第一類 Unicode 支援等，支援簡單的單一檔案模式。

    libmojolicious-perl 套件包含定時攻擊弱點，使攻擊者可以猜測密碼字串的長度。

    針對 Debian 10 buster，已在 8.12+dfsg-1.1~deb10u1 版中修正此問題。

    建議您升級 libmojolicious-perl 套件。

    如需有關 libmojolicious-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libmojolicious-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3846 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3846-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2024 年 6 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libmojolicious-perl 版本：8.12+dfsg-1.1~deb10u1 CVE ID：CVE-2020-36829

    Mojolicious 是围绕熟悉的模型-视图-控制器架构构建的 Perl Web 应用程序框架。该框架通过 Mojolicious::Lite、RESTful 路由、插件、Perl-ish 模板、会话管理、签名 Cookie、测试框架、国际化、一等 Unicode 支持等功能支持简单的单文件模式。

    libmojolicious-perl 程序包中存在时序攻击漏洞，攻击者可借此猜测密码字符串的长度。

    对于 Debian 10 Buster，已在 8.12+dfsg-1.1~deb10u1 版本中修复此问题。

    建议您升级 libmojolicious-perl 程序包。

    如需了解 libmojolicious-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libmojolicious-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用 8.65 より前の Mojolicious モジュールは、secure_compare タイミング攻撃に脆弱であり、攻撃者が秘密文字列の長さを推測することが可能です。 1.74 より後のバージョンのみが影響を受けます。CVE-2020-36829

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3846 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3846-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2024 年 6 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : libmojolicious-perl バージョン : 8.12+dfsg-1.1~deb10u1 CVE ID : CVE-2020-36829

    Mojolicious は、使いやすい Model-View-Controller の原理に基づいて構築された Perl Web Application Framework です。Mojolicious::Lite、RESTful ルート、プラグイン、Perl 類似テンプレート、セッション管理、署名付きクッキー、テストフレームワーク、国際化、ファーストクラス Unicode サポートなどを介して、シンプルな単一ファイルモードをサポートします。

    libmojolicious-perl パッケージにはタイミング攻撃の脆弱性があり、攻撃者がシークレット文字列の長さを推測する可能性がありました。

    Debian 10 buster では、この問題はバージョン 8.12+dfsg-1.1~deb10u1 で修正されています。

    お使いの libmojolicious-perl パッケージをアップグレードすることを推奨します。

    libmojolicious-perl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/libmojolicious-perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dla-3846 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3846-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/              Arturo Borrero Gonzalez     June 28, 2024                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : libmojolicious-perl     Version        : 8.12+dfsg-1.1~deb10u1     CVE ID         : CVE-2020-36829

    Mojolicious is a Perl Web Application Framework built around the familiar     Model-View-Controller philosophy. It supports a simple single file mode via     Mojolicious::Lite, RESTful routes, plugins, Perl-ish templates, session     management, signed cookies, a testing framework, internationalization, first     class Unicode support, and more.

    The libmojolicious-perl package had a timing attack vulnerability that allowed     an attacker to guess the length of a secret string.

    For Debian 10 buster, this problem has been fixed in version     8.12+dfsg-1.1~deb10u1.

    We recommend that you upgrade your libmojolicious-perl packages.

    For the detailed security status of libmojolicious-perl please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libmojolicious-perl

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Mojolicious module before 8.65 for Perl is vulnerable to secure_compare timing attacks that allow an     attacker to guess the length of a secret string. Only versions after 1.74 are affected. (CVE-2020-36829)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255840	Linux Distros 未修补的漏洞：CVE-2020-36829	Nessus	Misc.	2025/8/27	2025/8/27	high
255840	Linux Distros 未修補的弱點：CVE-2020-36829	Nessus	Misc.	2025/8/27	2025/8/27	high
201167	Debian dla-3846：libmojolicious-perl - 安全性更新	Nessus	Debian Local Security Checks	2024/6/30	2024/6/30	high
201167	Debian dla-3846：libmojolicious-perl - 安全更新	Nessus	Debian Local Security Checks	2024/6/30	2024/6/30	high
255840	Linux Distros のパッチ未適用の脆弱性: CVE-2020-36829	Nessus	Misc.	2025/8/27	2025/8/27	high
201167	Debian dla-3846 : libmojolicious-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/30	2024/6/30	high
201167	Debian dla-3846 : libmojolicious-perl - security update	Nessus	Debian Local Security Checks	2024/6/30	2024/6/30	high
255840	Linux Distros Unpatched Vulnerability : CVE-2020-36829	Nessus	Misc.	2025/8/27	2025/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high