BDU:2022-02560

Уязвимость модулей интерпретатора языка программирования Perl , связанная с ошибками управления привилегиями, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-04-25

Описание

Уязвимость модулей из массива включённого каталога ("@INC") интерпретатора языка программирования Perl связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью троянской вирусной программы

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Fedora (28)OpenSUSE Leap (15.0)Debian GNU/Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (7)Debian GNU/Linux (11)Perl (до 5.22.3-RC2)Perl (до 5.24.1-RC2)ОСОН ОСнова Оnyx (до 2.5)

Способ устранения

Использование рекомендаций:
Для Perl:
Обновление до версий 5.22.3-RC2 или 5.24.1-RC2 и выше

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2016-1238

Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2016-1238

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2016-1238

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения spamassassin до версии 3.4.2-1+deb10u3

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.nntp.perl.org/group/perl.perl5.porters/2016/07/msg238271.html http://www.securitytracker.com/id/1036440 http://perl5.git.perl.org/perl.git/commit/cee96d52c39b1e7b36e1c62d38bcd8d86e9a41ab https://rt.perl.org/Public/Bug/Display.html?id=127834 http://www.securityfocus.com/bid/92136 http://www.debian.org/security/2016/dsa-3628 https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DOFRQWJRP2NQJEYEWOMECVW3HAMD5SYN/

Проверьте безопасность своего сайта и почты → Полная проверка домена