A Perl Safe moduljának biztonsági sérülékenységei


2010. július 12. 13:06

CH azonosító

CH-3301

Felfedezés dátuma

2010.07.11.

Súlyosság

Alacsony

Érintett rendszerek

Perl
Safe module

Érintett verziók

RedHat Enterprise Linux WS 3, 4
RedHat Enterprise Linux ES 3, 4
RedHat Enterprise Linux AS 3, 4
RedHat Enterprise Linux Desktop 4, 5 client
RedHat Enterprise Linux Desktop version 4
RedHat Enterprise Linux 5 server
RedHat Desktop 3.0
Pardus Linux 2009
MandrakeSoft Multi Network Firewall 2.0
MandrakeSoft Linux Mandrake 2010.0, 2009.x, 2008.x
MandrakeSoft Enterprise Server 5
MandrakeSoft Corporate Server 4.0
Larry Wall Perl 5.x
Avaya Voice Portal 4.x
Avaya Proactive Contact 4.x
Avaya Messaging Storage Server
Avaya Message Networking
Avaya Meeting Exchange 5.0
Avaya Intuity AUDIX LX R1.1, 1.0, 2.0
Avaya Aura SIP Enablement Services 3.x, 4.x, 5.x
Avaya Aura Communication Manager 4.x, 5.x
Avaya Aura Application Enablement Services 4.x

Összefoglaló

A Perl Safe moduljának több olyan sérülékenységét jelentették, amelyeket kihasználva megkerülhetőek bizonyos korlázotások. A sérülékenységek sikeres kihasználása lehetővé teszi, hogy a támadó jogosulatlanul tetszőleges Perl kódot futtasson.

Leírás

A Safe modul nem korlátozza megfelelően a belülről indított eljárás hívásokat (például a DESTROY és az AUTOLOAD). Ezeket az eljárásokat a Safe korlátozások nélkül futtatja, így egy speciálisan erre a célra elkészített Perl script futtatható a Safe valamelyik belső szakaszából, ami kihasználható a Safe modul által beállított korlátozások megkerülésére.

A Safe 2.27 verziójánál korábbi verziók sérülékenyek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: bugzilla.redhat.com
Gyártói referencia: bugzilla.redhat.com
Gyártói referencia: support.avaya.com
Gyártói referencia: blogs.perl.org
Gyártói referencia: cpansearch.perl.org
Egyéb referencia: www.securityfocus.com
Egyéb referencia: www.securityfocus.com
Egyéb referencia: permalink.gmane.org
Egyéb referencia: search.cpan.org
CVE-2010-1447 - NVD CVE-2010-1447
CVE-2010-1168 - NVD CVE-2010-1168
CVE-2010-1974 - NVD CVE-2010-1974

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »