De quoi il s’agit

Perl ist eine freie, plattformunabhängige und interpretierte Programmiersprache (Skriptsprache). Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service zu verursachen und potentiell beliebigen Programmcode auszuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• einen Denial of Service zu verursachen
• potentiell beliebigen Programmcode auszuführen

Suis-je concerné ?

Concernés selon le BSI :

• IBM AIX 7.3
• IBM VIOS 4.1
• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• SUSE openSUSE
• Open Source Perl <5.38.4
• Open Source Perl <5.40.2
• IGEL OS <11.11.100
• cPanel cPanel/WHM 128

et 6 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source Perl 5.38.4
• Open Source Perl 5.40.2
• IGEL OS 11.11.100
• IGEL OS 12.8.0
• SolarWinds Security Event Manager 2025.2.1
• Dell PowerScale OneFS OneFS 9.10.1.3
• Dell PowerScale OneFS OneFS 9.11.0.1
• NoMachine NoMachine 9.4.14

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.