App::cpanminus package até 1.7047 em Perl Encriptação fraca

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em App::cpanminus package até 1.7047 no Perl. O elemento afetado é uma função não identificada. A manipulação com uma entrada desconhecida leva a Encriptação fraca. Esta vulnerabilidade é identificada como CVE-2024-45321. O ataque pode ser levado a cabo através da rede. Não existe nenhum exploit disponível. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em App::cpanminus package até 1.7047 no Perl. O elemento afetado é uma função não identificada. A manipulação com uma entrada desconhecida leva a Encriptação fraca. Usar a CWE para declarar o problema leva à CWE-319. A fraqueza foi publicada como 611. O comunicado foi disponibilizado para download em security.metacpan.org.

Esta vulnerabilidade é identificada como CVE-2024-45321. A atribuição do identificador CVE aconteceu em 27/08/2024. O ataque pode ser levado a cabo através da rede. Nenhuma informação técnica disponível. O grau de complexidade do ataque é alto. Considera-se difícil explorar esta vulnerabilidade. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK declara a técnica de ataque como T1040.

É declarado como não definido. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 211863.

O patch pode ser baixado em github.com. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: Tenable (211863).

Produtoinformação

Tipo

• Programming Tool Software

Nome

• App::cpanminus package

Versão

• 1.7047

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão