ROS-20251223-7311

Опубликовано: 23 дек. 2025

Источник: redos

Описание

Уязвимость perl-Module-ScanDeps

Наименование уязвимого пакета

perl-Module-ScanDeps perl-Module-ScanDeps-tests

Пакет обновления

perl-Module-ScanDeps-0:1.37-1.el7.noarch perl-Module-ScanDeps-tests-0:1.37-1.el7.noarch

Версия уязвимого пакета младше

1.37

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) perl-Module-ScanDeps Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

23.12.2025

CVE-2024-10224

Идентификатор БДУ ФСТЭК России:

BDU:2024-10103

Описание уязвимости:

Уязвимость библиотеки Module-Scandeps связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

5.3 Medium

CVSS3

4.3 Medium

CVSS2