This update fixes a problem whereby IO::Socket::SSL fell back to the 'VERIFY_NONE' verification mode if another verification mode was defined but no valid ca_file or ca_path was provided.

The updated version throws an error in that situation rather than proceeding with the connection despite being unable to verify the certificate(s) as requested.

This issue was originally reported at http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=606058

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新では、別の検証モードが定義されていても、有効な ca_file または ca_path が指定されなかった場合、IO::Socket::SSL が「VERIFY_NONE」検証モードに後退していた問題が修正されます。

これまでは、リクエストどおりに証明書を検証できなくなるにもかかわらず、接続が続行していましたが、更新されたバージョンでは、この状況でエラーをスローします。

この問題は、 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=606058 で最初に報告されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The IO::Socket::SSL module 1.35 for Perl, when verify_mode is not VERIFY_NONE, fails open to VERIFY_NONE     instead of throwing an error when a ca_file/ca_path cannot be verified, which allows remote attackers to     bypass intended certificate restrictions. (CVE-2010-4334)

Note that Nessus relies on the presence of the package as reported by the vendor.

A vulnerability has been found and corrected in perl-IO-Socket-SSL :

IO::Socket::SSL Perl module 1.35, when verify_mode is not VERIFY_NONE, fails open to VERIFY_NONE instead of throwing an error when a ca_file/ca_path cannot be verified, which allows remote attackers to bypass intended certificate restrictions (CVE-2010-4334).

The updated packages have been patched to correct this issue.

在 perl-IO-Socket-SSL 中发现一个漏洞且已修正：

IO::Socket::SSL Perl 模块 1.35，若 verify_mode 不是 VERIFY_NONE，不会在无法验证 ca_file/ca_path 时报错，而是会使通向 VERIFY_NONE 失败，其可允许远程攻击者绕过预定的证书限制 (CVE-2010-4334)。

更新后的程序包已进行修补，以修正此问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 verify_mode 不是 VERIFY_NONE 时，Perl 的 IO::Socket::SSL 模块 1.35 不会在无法验证 ca_file/ca_path 时抛出错误，而是会使 VERIFY_NONE 通行失败，从而允许远程攻击者绕过预期的证书限制。 (CVE-2010-4334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

perl-IO-Socket-SSL で脆弱性が見つかり、修正されました：

IO: : Socket: : SSL Perlモジュール1.35は、verify_modeがVERIFY_NONEでない場合、ca_file/ca_pathを検証できないときにエラーをスローする代わりにVERIFY_NONEに対するオープンに失敗します。これにより、リモートの攻撃者が、意図された証明書制限をバイパスする可能性があります（CVE-2010-4334）。

この問題を修正する更新済みパッケージが適用されています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の IO::Socket::SSL モジュール 1.35 は、verify_mode が VERIFY_NONE でない場合、ca_file/ca_path を検証できないときにエラーをスローする代わりに VERIFY_NONE に対して開くことができないため、リモートの攻撃者が意図された証明書制限をバイパスする可能性があります。 （CVE-2010-4334）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 perl-IO-Socket-SSL 中發現一個弱點且已更正：

IO::Socket::SSL Perl 模組 1.35，當 verify_mode 不是 VERIFY_NONE 時，無法開啟至 VERIFY_NONE，而不會在無法驗證 ca_file/ca_path 時擲回錯誤，其可允許遠端攻擊者繞過預定憑證限制 (CVE-2010-4334)。

已修補更新版套件，以更正此問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 verify_mode 不是 VERIFY_NONE 時，Perl 的 IO::Socket::SSL 模組 1.35 無法開啟 VERIFY_NONE，而非在 ca_file/ca_path 無法驗證時擲回錯誤，這會允許遠端攻擊者繞過預定的憑證限制。 (CVE-2010-4334)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
51381	Fedora 13 : perl-IO-Socket-SSL-1.37-1.fc13 (2010-19054)	Nessus	Fedora Local Security Checks	12/27/2010	1/11/2021	medium
51383	Fedora 14 : perl-IO-Socket-SSL-1.37-1.fc14 (2010-19058)	Nessus	Fedora Local Security Checks	12/27/2010	1/11/2021	medium
51381	Fedora 13 : perl-IO-Socket-SSL-1.37-1.fc13 (2010-19054)	Nessus	Fedora Local Security Checks	12/27/2010	1/11/2021	medium
51383	Fedora 14 : perl-IO-Socket-SSL-1.37-1.fc14 (2010-19058)	Nessus	Fedora Local Security Checks	12/27/2010	1/11/2021	medium
217421	Linux Distros Unpatched Vulnerability : CVE-2010-4334	Nessus	Misc.	3/3/2025	3/3/2025	high
54578	Mandriva Linux Security Advisory : perl-IO-Socket-SSL (MDVSA-2011:092)	Nessus	Mandriva Local Security Checks	5/19/2011	1/6/2021	medium
54578	Mandriva Linux 安全公告：perl-IO-Socket-SSL (MDVSA-2011:092)	Nessus	Mandriva Local Security Checks	5/19/2011	1/6/2021	medium
217421	Linux Distros 未修补的漏洞: CVE-2010-4334	Nessus	Misc.	3/3/2025	3/3/2025	high
54578	Mandriva Linux セキュリティアドバイザリ：perl-IO-Socket-SSL（MDVSA-2011: 092）	Nessus	Mandriva Local Security Checks	5/19/2011	1/6/2021	medium
217421	Linux Distros のパッチ未適用の脆弱性: CVE-2010-4334	Nessus	Misc.	3/3/2025	3/3/2025	high
54578	Mandriva Linux 安全性公告：perl-IO-Socket-SSL (MDVSA-2011:092)	Nessus	Mandriva Local Security Checks	5/19/2011	1/6/2021	medium
217421	Linux Distros 未修補弱點：CVE-2010-4334	Nessus	Misc.	3/3/2025	3/3/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

high