目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2016-1238— Perl 本地提权漏洞

AI 预测 5.5 利用难度: 中等 EPSS 0.78% · P52
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2016-1238 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
(1) cpan/Archive-Tar/bin/ptar, (2) cpan/Archive-Tar/bin/ptardiff, (3) cpan/Archive-Tar/bin/ptargrep, (4) cpan/CPAN/scripts/cpan, (5) cpan/Digest-SHA/shasum, (6) cpan/Encode/bin/enc2xs, (7) cpan/Encode/bin/encguess, (8) cpan/Encode/bin/piconv, (9) cpan/Encode/bin/ucmlint, (10) cpan/Encode/bin/unidump, (11) cpan/ExtUtils-MakeMaker/bin/instmodsh, (12) cpan/IO-Compress/bin/zipdetails, (13) cpan/JSON-PP/bin/json_pp, (14) cpan/Test-Harness/bin/prove, (15) dist/ExtUtils-ParseXS/lib/ExtUtils/xsubpp, (16) dist/Module-CoreList/corelist, (17) ext/Pod-Html/bin/pod2html, (18) utils/c2ph.PL, (19) utils/h2ph.PL, (20) utils/h2xs.PL, (21) utils/libnetcfg.PL, (22) utils/perlbug.PL, (23) utils/perldoc.PL, (24) utils/perlivp.PL, and (25) utils/splain.PL in Perl 5.x before 5.22.3-RC2 and 5.24 before 5.24.1-RC2 do not properly remove . (period) characters from the end of the includes directory array, which might allow local users to gain privileges via a Trojan horse module under the current working directory.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Perl 本地提权漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。 Perl 5.22.3-RC2之前的5.x版本和5.24.1-RC2之前的5.24版本中的多个文件存在安全漏洞，该漏洞源于程序从目录数组末尾错误删除‘。’字符。本地攻击者可借助当前工作的目录下的木马模块利用该漏洞获取权限。多个文件包括：(1)cpan/Archive-Tar/bin/ptar，(2)cpan/Archive-Tar/bin/ptardiff，(3)cpan/Archive-Tar/bin/p
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2016-1238 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2016-1238 的情报信息

请登录查看更多情报信息。

CVE-2016-1238 厂商安全公告 (5)

CVE-2016-1238 邮件列表归档 (6)

CVE-2016-1238 其他参考 (4)

同批安全公告 · n/a · 2016-08-02 · 共 14 条

CVE-2016-1712Palo Alto Networks PAN-OS 安全漏洞
CVE-2016-2408Pulse Secure Pulse Desktop Client 权限许可和访问控制问题漏洞
CVE-2016-5229Atlassian Bamboo 远程代码执行漏洞
CVE-2016-5403QEMU 拒绝服务漏洞
CVE-2016-6178多款Huawei产品输入验证漏洞
CVE-2016-6192Huawei P8 本地缓冲区溢出漏洞
CVE-2016-6193Huawei P8 缓冲区溢出漏洞
CVE-2016-6232KDE KArchive 目录遍历漏洞
CVE-2016-6258Xen 提权漏洞
CVE-2016-6259Xen 拒绝服务漏洞
CVE-2016-3737Red Hat JBoss Operations Network 远程代码执行漏洞
CVE-2016-6185Perl XSLoader XSLoader::装载方法安全漏洞
CVE-2016-6257Lenovo Ultraslim保护器安全漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2016-1238

暂无评论

发表评论