The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:1256-1 advisory.

  - The Net::CIDR::Lite module before 0.22 for Perl does not properly consider extraneous zero characters at     the beginning of an IP address string, which (in some situations) allows attackers to bypass access     control that is based on IP addresses. (CVE-2021-47154)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-6712-1 advisory.

    It was discovered that Net::CIDR::Lite incorrectly handled extra zero characters at the beginning of IP     address strings. A remote attacker could possibly use this issue to bypass access controls.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1256-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - The Net::CIDR::Lite モジュール (Perl の 0.22 より前) は、IP アドレス文字列の先頭にある無関係なゼロ文字を適切に考慮しません。これにより、(状況によっては) 攻撃者が IP アドレスに基づくアクセスコントロールをバイパスする可能性があります。(CVE-2021-47154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6712-1 公告中提及的一个漏洞影响。

  - Perl 在 0.22 之前的 The Net::CIDR::Lite 模块没有正确考虑 IP 地址字符串开头的无关零字符，这（在某些情况下）允许攻击者绕过基于 IP 地址的访问控制。(CVE-2021-47154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6712-1 公告中所提及的一個弱點影響。

  - 針對 Perl 的 Net::CIDR::Lite 0.22 之前版本未正確考量 IP 位址字串開頭的無關零字元，這 (在某些情況下) 允許攻擊者繞過以 IP 位址為基礎的存取控制。(CVE-2021-47154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 20.04 LTS ホストには、USN-6712-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - The Net::CIDR::Lite モジュール (Perl の 0.22 より前) は、IP アドレス文字列の先頭にある無関係なゼロ文字を適切に考慮しません。これにより、(状況によっては) 攻撃者が IP アドレスに基づくアクセスコントロールをバイパスする可能性があります。(CVE-2021-47154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dla-3770 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3770-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                    Thorsten Alteholz     March 23, 2024                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : libnet-cidr-lite-perl     Version        : 0.21-2+debu10u1     CVE ID         : CVE-2021-47154


    An issue has been found in libnet-cidr-lite-perl, a module for merging     IPv4 or IPv6 CIDR address ranges.


    Extraneous zero characters at the beginning of an IP address string     might allow attackers to bypass access control that is based on IP     addresses.


    Please check your application whether it accidentally allows such leading     zero characters (that are normally meant to indicate octal numbers).



    For Debian 10 buster, this problem has been fixed in version     0.21-2+debu10u1.

    We recommend that you upgrade your libnet-cidr-lite-perl packages.

    For the detailed security status of libnet-cidr-lite-perl please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libnet-cidr-lite-perl

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Net::CIDR::Lite module before 0.22 for Perl does not properly consider extraneous zero characters at     the beginning of an IP address string, which (in some situations) allows attackers to bypass access     control that is based on IP addresses. (CVE-2021-47154)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Debian 10 ホストには、dla-3770 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - The Net::CIDR::Lite モジュール (Perl の 0.22 より前) は、IP アドレス文字列の先頭にある無関係なゼロ文字を適切に考慮しません。これにより、(状況によっては) 攻撃者が IP アドレスに基づくアクセスコントロールをバイパスする可能性があります。(CVE-2021-47154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - The Net::CIDR::Lite モジュール (Perl の 0.22 より前) は、IP アドレス文字列の先頭にある無関係なゼロ文字を適切に考慮しません。これにより、(状況によっては) 攻撃者が IP アドレスに基づくアクセスコントロールをバイパスする可能性があります。(CVE-2021-47154)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 10 主机上安装的程序包受到 dla-3770 公告中提及的一个漏洞影响。

  - Perl 在 0.22 之前的 The Net::CIDR::Lite 模块没有正确考虑 IP 地址字符串开头的无关零字符，这（在某些情况下）允许攻击者绕过基于 IP 地址的访问控制。(CVE-2021-47154)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 在 0.22 之前的 The Net::CIDR::Lite 模块没有正确考虑 IP 地址字符串开头的无关零字符，这（在某些情况下）允许攻击者绕过基于 IP 地址的访问控制。(CVE-2021-47154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 10 主機上安裝的套件受 dla-3770 公告中提及的一個弱點影響。

  - 針對 Perl 的 Net::CIDR::Lite 0.22 之前版本未正確考量 IP 位址字串開頭的無關零字元，這 (在某些情況下) 允許攻擊者繞過以 IP 位址為基礎的存取控制。(CVE-2021-47154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 針對 Perl 的 Net::CIDR::Lite 0.22 之前版本未正確考量 IP 位址字串開頭的無關零字元，這 (在某些情況下) 允許攻擊者繞過以 IP 位址為基礎的存取控制。(CVE-2021-47154)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193300	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : perl-Net-CIDR-Lite (SUSE-SU-2024:1256-1)	Nessus	SuSE Local Security Checks	2024/4/13	2024/4/13	medium
192533	Ubuntu 20.04 LTS : Net::CIDR::Lite vulnerability (USN-6712-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	medium
193300	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : perl-Net-CIDR-Lite (SUSE-SU-2024:1256-1)	Nessus	SuSE Local Security Checks	2024/4/13	2024/4/13	medium
192533	Ubuntu 20.04 LTS : Net::CIDR::Lite 漏洞 (USN-6712-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	medium
192533	Ubuntu 20.04 LTS : Net::CIDR::Lite 弱點 (USN-6712-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	medium
192533	Ubuntu 20.04 LTS : Net::CIDR::Lite の脆弱性 (USN-6712-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	medium
192977	Debian dla-3770 : libnet-cidr-lite-perl - security update	Nessus	Debian Local Security Checks	2024/4/8	2025/1/22	medium
253376	Linux Distros Unpatched Vulnerability : CVE-2021-47154	Nessus	Misc.	2025/8/21	2025/8/21	medium
192977	Debian dla-3770 : libnet-cidr-lite-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/8	2025/1/22	medium
253376	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47154	Nessus	Misc.	2025/8/21	2025/8/21	medium
192977	Debian dla-3770：libnet-cidr-lite-perl - 安全更新	Nessus	Debian Local Security Checks	2024/4/8	2025/1/22	medium
253376	Linux Distros 未修补的漏洞：CVE-2021-47154	Nessus	Misc.	2025/8/21	2025/8/21	medium
192977	Debian dla-3770：libnet-cidr-lite-perl - 安全性更新	Nessus	Debian Local Security Checks	2024/4/8	2025/1/22	medium
253376	Linux Distros 未修補的弱點：CVE-2021-47154	Nessus	Misc.	2025/8/21	2025/8/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium