Vulnerabilidad en La función _compile en Maketext.pm en la implementación de Locale::Maketext en Perl (CVE-2012-6329)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
04/01/2013
Última modificación:
11/04/2025
Descripción
La función _compile en Maketext.pm en la implementación de Locale::Maketext en Perl anteriores a v5.17.7 no gestionan de forma adecuada los slash cruzados (\) y lo nombres de métodos cualificados durante la compilación o notación de comillas, lo que permite a atacantes dependiendo del contexto a ejecutar comandos a través de entradas manipulados sobre una aplicación que acepta la traslación de cadenas desde usuarios, como se demostró por la aplicación TWiki anteriores a v5.1.3, y la aplicación Foswiki v1.0.x hasta v1.0.10 y v1.1.x hasta v1.1.6.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:perl:perl:*:*:*:*:*:*:*:* | 5.16.2 (incluyendo) | |
| cpe:2.3:a:perl:perl:5.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.10.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.10.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.10.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.10.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.10.1:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.10.1:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.11.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.11.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.11.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.11.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.11.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.11.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:perl:perl:5.12.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=695224
- http://code.activestate.com/lists/perl5-porters/187746/
- http://code.activestate.com/lists/perl5-porters/187763/
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10735
- http://openwall.com/lists/oss-security/2012/12/11/4
- http://perl5.git.perl.org/perl.git/blob/HEAD:/pod/perl5177delta.pod
- http://perl5.git.perl.org/perl.git/commit/1735f6f53ca19f99c6e9e39496c486af323ba6a8
- http://rhn.redhat.com/errata/RHSA-2013-0685.html
- http://sourceforge.net/mailarchive/message.php?msg_id=30219695
- http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2012-6329
- http://www.mandriva.com/security/advisories?name=MDVSA-2013%3A113
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.securityfocus.com/bid/56950
- http://www.ubuntu.com/usn/USN-2099-1
- https://bugzilla.redhat.com/show_bug.cgi?id=884354
- https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0032
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=695224
- http://code.activestate.com/lists/perl5-porters/187746/
- http://code.activestate.com/lists/perl5-porters/187763/
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10735
- http://openwall.com/lists/oss-security/2012/12/11/4
- http://perl5.git.perl.org/perl.git/blob/HEAD:/pod/perl5177delta.pod
- http://perl5.git.perl.org/perl.git/commit/1735f6f53ca19f99c6e9e39496c486af323ba6a8
- http://rhn.redhat.com/errata/RHSA-2013-0685.html
- http://sourceforge.net/mailarchive/message.php?msg_id=30219695
- http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2012-6329
- http://www.mandriva.com/security/advisories?name=MDVSA-2013%3A113
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.securityfocus.com/bid/56950
- http://www.ubuntu.com/usn/USN-2099-1
- https://bugzilla.redhat.com/show_bug.cgi?id=884354
- https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0032