Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2022-02626

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

5.6средний3.x

0246810

Оценка CVSS: 5.6/10

Все оценки CVSS

CVSS 3.x

5.6

Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

CVSS 2.0

7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Уязвимость функции _compile интерпретатора языка программирования Perl связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

Эксплойты

ID эксплойта: 23579

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/23579

ID эксплойта: 23580

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/23580

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-6329

http://perl5.git.perl.org/perl.git/commit/1735f6f53ca19f99c6e9e39496c486af323ba6a8

http://sourceforge.net/mailarchive/message.php?msg_id=30219695

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=695224

http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2012-6329

http://perl5.git.perl.org/perl.git/blob/HEAD:/pod/perl5177delta.pod

http://openwall.com/lists/oss-security/2012/12/11/4

http://code.activestate.com/lists/perl5-porters/187763/

http://code.activestate.com/lists/perl5-porters/187746/

https://bugzilla.redhat.com/show_bug.cgi?id=884354

http://rhn.redhat.com/errata/RHSA-2013-0685.html

http://www.mandriva.com/security/advisories?name=MDVSA-2013:113

https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0032

http://www.ubuntu.com/usn/USN-2099-1

http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html

http://www.securityfocus.com/bid/56950

http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10735

http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705

Рекомендации

Источник: bdu

Использование рекомендаций:
http://perl5.git.perl.org/perl.git/commit/1735f6f53ca19f99c6e9e39496c486af323ba6a8

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2012-6329.xml

Для Ubuntu:
https://ubuntu.com/security/CVE-2012-6329

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2012-6329

URL: https://bdu.fstec.ru/vul/2022-02626

Уязвимое ПО (9)

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: perl

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "5.17.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: perl

Операционная система: debian gnu/linux 6

Характеристика:

{  "version_end_excluding": "5.17.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: perl

Операционная система: red hat enterprise linux 6

Характеристика:

{  "version_end_excluding": "5.17.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: perl

Операционная система: ubuntu 10.04

Характеристика:

{  "version_end_excluding": "5.17.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: perl

Операционная система: ubuntu 12.10

Характеристика:

{  "version_end_excluding": "5.17.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: perl

Операционная система: red hat enterprise linux 5

Характеристика:

{  "version_end_excluding": "5.17.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: perl

Операционная система: ubuntu 12.04

Характеристика:

{  "version_end_excluding": "5.17.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: perl

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "5.17.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: perl

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "5.17.7"}

Источник: bdu

Конец списка