【漏洞通告】Perl for Windows代码执行漏洞（CVE-2023-47039）

一、漏洞概述

漏洞名称	Perl for Windows代码执行漏洞
CVE   ID	CVE-2023-47039
漏洞类型	基于堆的缓冲区溢出	发现时间	2024-01-03
漏洞评分	7.8	漏洞等级	高危
攻击向量	本地	所需权限	低
利用难度	低	用户交互	无
PoC/EXP	未知	在野利用	未知

Perl是一种功能丰富的计算机程序语言，可以运行在多种计算机平台上，适用广泛，可被用于各种任务，包括系统管理、Web开发、网络编程、GUI开发等。

2024年1月3日，启明星辰VSRC监测到Perl for Windows中修复了一个代码执行漏洞（CVE-2023-47039），其CVSS评分为7.8。

Perl for Windows 依赖系统路径环境变量来查找 shell (`cmd.exe`) 时存在安全问题。当运行使用 Windows Perl 解释器的可执行文件时，Perl 会尝试在操作系统中查找并执行 `cmd.exe`，由于路径搜索顺序问题，Perl 最初是在当前工作目录中查找 cmd.exe。低权限威胁者可将`cmd.exe`放在权限较弱的位置（如`C:ProgramData`）来利用该漏洞，当管理员尝试从这些受影响的位置使用该可执行文件时，可以执行任意代码。

二、影响范围

Perl< 5.32.1

三、安全措施

3.1 升级版本

目前该漏洞已经修复，受影响用户可升级到以下版本或Perl当前最新版本：

Perl>=5.32.1

下载链接：

https://www.perl.org/get.html

3.2 临时措施

暂无。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://nvd.nist.gov/vuln/detail/CVE-2023-47039

https://access.redhat.com/security/cve/CVE-2023-47039

https://security-tracker.debian.org/tracker/CVE-2023-47039

原文始发于微信公众号（启明星辰安全简讯）：【漏洞通告】Perl for Windows代码执行漏洞（CVE-2023-47039）