远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3094 公告中提及的一个漏洞影响。

    CPAN 模块工具用于从 CPAN 站点查询、下载和构建 perl 模块。

    安全修复：

    * perl：通过 HTTPS 下载分发时，CPAN.pm 未验证 TLS 证书 (CVE-2023-31484)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-182 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl 版本低于 5.16.3-299。因此，该应用程序受到 ALAS2-2023-2034 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-178 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2023-6539 公告中提及的一个漏洞影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:3094 公告中提及的一个漏洞影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 perl- CPAN-2.29-3.el9 版本变更日志中提及的一个漏洞影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 LTS 主机上安装的多个程序包受到 USN-6112-1 公告中提及的一个漏洞影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6112-2 公告中提及的漏洞的影响。

    USN-6112-1 修复了 Perl 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 22.10 和 Ubuntu 23.04 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl 版本低于 5.16.3-294.44。因此，该应用程序受到 ALAS-2023-1751 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3094 公告中提及的一个漏洞影响。

    [2.18-399]
    - 修复测试，以正确的顺序运行

    [2.18-398]
    - 修复了 CVE-2023-31484
    - 程序包测试

    [2.18-397]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.18-396]
    - 衍合修补程序以防止安装备份文件

    [2.18-395]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.18-394]
    - Perl 5.26 重新构建自启动程序包

    [2.18-393]
    - Perl 5.26 重建

    [2.18-2]
    - 自启动时不使用 BR: perl(Module::Build)

    [2.18-1]
    - 升级到 perl-5.25.12 中提供的 CPAN-2.18

    [2.16-1]
    - 2.16 升级

    [2.14-5]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.14-4]
    - 使用 Perl porter 的补丁搜索 cpan -j 文件 (CPAN RT#116507)
    - 修复了日志记录致命错误 (https://github.com/andk/cpanpm/pull/104)

    [2.14-3]
    - 应用 perl CVE-2016-1238 补丁的 remains (CPAN RT#116507)
    - 不搜索 @INC 中的 cpan -j 文件 (CPAN RT#116507)

    [2.14-2]
    - 正确修复 CVE-2016-1238 (CPAN RT#116507)

    [2.14-1]
    - 2.14 升级
    - 修复从工作目录进行的安装 (CPAN RT#115734)
    - 修复 'cpan -O' 调用 (CPAN RT#115786)
    - 如果 ftp_proxy 变量指向 HTTP 服务器，则不要使用 Net::FTP (CPAN RT#110833)
    - 在忽略大小写的情况下识别 URL schemata
    - 修复 CVE-2016-1238（从当前工作目录加载可选模块）
    - 识别确切版本依存关系运算符 (CPAN RT#47934)
    - 处理非数字版本字符串

    [2.11-366]
    - Perl 5.24 重新构建自启动程序包

    [2.11-365]
    - 增加版本以支持独立程序包

    [2.11-349]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.11-348]
    - 需要制作程序包

    [2.11-347]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.11-346]
    - Perl 5.22 重新构建自启动程序包

    [2.11-345]
    - 增加版本以支持独立程序包

    [2.11-2]
    - Perl 5.22 重建

    [2.11-1]
    - 2.11 升级，以便与 perl 5.22 同时运行

    [2.10-1]
    - 2.10 升级

    [2.05-309]
    - 允许更改配置目录名称

    [2.05-308]
    - 首次创建站点路径（#1158873 漏洞）

    [2.05-307]
    - 同步到 perl.spec 修改
    - 自启动时禁用非核心模块

    [2.05-1]
    - 由 cpanspec 1.78 自动生成的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6539 公告中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:6539 中提及的漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197748	RHEL 8：perl-CPAN (RHSA-2024:3094)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
176951	Amazon Linux 2023：perl-CPAN、perl-CPAN-tests (ALAS2023-2023-182)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
175949	Amazon Linux 2：perl (ALAS-2023-2034)	Nessus	Amazon Linux Local Security Checks	2023/5/17	2024/12/11	high
176331	Amazon Linux 2023：perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2023-178)	Nessus	Amazon Linux Local Security Checks	2023/5/24	2024/12/11	high
185853	Oracle Linux 9：perl-CPAN (ELSA-2023-6539)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	high
226562	Linux Distros 未修补的漏洞: CVE-2023-31484	Nessus	Misc.	2025/3/5	2025/3/5	high
197651	CentOS 8：perl-CPAN (CESA-2024:3094)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
191305	CentOS 9：perl-CPAN-2.29-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
176458	Ubuntu 16.04 ESM/18.04 LTS：Perl 漏洞 (USN-6112-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2024/8/28	high
176670	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Perl 漏洞 (USN-6112-2)	Nessus	Ubuntu Local Security Checks	2023/6/5	2024/10/29	high
176764	Amazon Linux AMI：perl (ALAS-2023-1751)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2024/12/11	high
198034	Oracle Linux 8：perl-CPAN (ELSA-2024-3094)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	high
185098	RHEL 9：perl-CPAN (RHSA-2023: 6539)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
196960	Rocky Linux 9perl-CPAN (RLSA-2023:6539)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high