Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-2145

Опубликовано: 19 авг. 2013
Источник: nvd
CVSS2: 4.4
EPSS Низкий

Описание

The cpansign verify functionality in the Module::Signature module before 0.72 for Perl allows attackers to bypass the signature check and execute arbitrary code via a SIGNATURE file with a "special unknown cipher" that references an untrusted module in Digest/.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:a:perlmonks:module\:\:signature:*:*:*:*:*:perl:*:*
Версия до 0.72 (включая)
cpe:2.3:a:perlmonks:module\:\:signature:0.70:*:*:*:*:perl:*:*
cpe:2.3:a:perlmonks:module\:\:signature:0.71:*:*:*:*:perl:*:*

EPSS

Процентиль: 42%
0.00198
Низкий

4.4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu
больше 12 лет назад

The cpansign verify functionality in the Module::Signature module before 0.72 for Perl allows attackers to bypass the signature check and execute arbitrary code via a SIGNATURE file with a "special unknown cipher" that references an untrusted module in Digest/.

debian
больше 12 лет назад

The cpansign verify functionality in the Module::Signature module befo ...

github
больше 3 лет назад

The cpansign verify functionality in the Module::Signature module before 0.72 for Perl allows attackers to bypass the signature check and execute arbitrary code via a SIGNATURE file with a "special unknown cipher" that references an untrusted module in Digest/.

EPSS

Процентиль: 42%
0.00198
Низкий

4.4 Medium

CVSS2

Дефекты

CWE-20