Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 5.18 から 5.26 で問題が発見されました。細工された正規表現が、書き込まれたバイトを制御してヒープベースのバッファオーバーフローを引き起こす可能性があります。CVE-2018-6797

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

perldelta :

CVE-2018-6797: S_regatom（regcomp.c）のヒープバッファオーバーフロー（サイズ1のWRITE）

細工された正規表現が、書き込まれたバイトをコントロールすることで、ヒープバッファの書き込みオーバーフローを引き起こす可能性があります。[perl #132227]

CVE-2018-6798:Perl__byte_dump_stringのヒープバッファオーバーフロー（utf8.c）

細工されたロケール依存の正規表現のマッチングで、ヒープバッファの読み取りオーバーフローや情報漏洩が発生する可能性があります。
[perl #132063]

CVE-2018-6913: S_pack_recでのヒープバッファオーバーフロー

pack()は、大きなアイテムカウントでヒープバッファ書き込みオーバーフローを引き起こす可能性があります。[perl #131844]

このリリースは、pack()関数のヒープバッファオーバーフローと正規表現エンジンの2つのオーバーフローを修正するPerl 5.24.4を提供します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このperlの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2018-6913：pp_pack.cの空き領域計算の問題を修正しました（bsc#1082216）。

  - CVE-2018-6798：regexec.cでのヒープバッファオーバーフローを修正しました（bsc#1082233）。

  - CVE-2018-6797：sharp-s regexpのオーバーフローを修正しました（bsc#1082234）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストでMac OS X 10.11.6またはMac OS X 10.12.6が実行されており、セキュリティ更新プログラムがありません。そのため、複数の脆弱性による影響を受けます。

The remote host is running a version of macOS that is 10.13.x prior to 10.13.6. It is, therefore, affected by multiple vulnerabilities in the following components:

 - Accounts
 - AMD
 - APFS
 - ATS
 - Bluetooth
 - CFNetwork
 - CoreCrypto
 - CUPS
 - DesktopServices
 - Intel Graphics Driver
 - IOGraphics
 - Kernel
 - libxpc
 - LinkPresentation
 - Perl
 - Ruby

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
251345	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6797	Nessus	Misc.	8/18/2025	8/18/2025	critical
109051	FreeBSD : perl -- 複数の脆弱性（41c96ffd-29a6-4dcc-9a88-65f5038fa6eb）	Nessus	FreeBSD Local Security Checks	4/16/2018	11/4/2024	critical
109221	Fedora 27：1：perl-Module-CoreList / 4：perl（2018-1c8b49fbc7）	Nessus	Fedora Local Security Checks	4/23/2018	10/29/2024	critical
109356	SUSE SLED12 / SLES12セキュリティ更新プログラム：perl（SUSE-SU-2018:1074-1）	Nessus	SuSE Local Security Checks	4/26/2018	10/24/2024	critical
111136	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2018-004）	Nessus	MacOS X Local Security Checks	7/17/2018	9/4/2024	critical
700517	macOS 10.13.x < 10.13.6 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical