WID-SEC-W-2023-2113

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Perl: Schwachstelle ermöglicht Privilegieneskalation

Advisory ansehen veröffentlicht 2023-08-22

Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um seine Privilegien zu erhöhen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-48522US	critical9.8	3.46% (89th)	—	2023-08-22
In Perl 5.34.0, function S_find_uninit_var in sv.c has a stack-based crash that can lead to remote code execution or local privilege escalation.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

GitHub Security Advisory GHSA-96cv-gp7m-9r39 vom 2023-08-22external
IGEL Security Notice ISN-2023-34 vom 2023-12-19external
Ubuntu Security Notice USN-6517-1 vom 2023-11-27external
WID-SEC-W-2023-2113 - CSAF Versionself
WID-SEC-2023-2113 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan