執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 gcc 套件：- 在 GNU Compiler Collection (GCC) 5.5 之前的 4.6、4.7、4.8、4.9、5 以及 6.4 之前的 6 版本中，i386.c 的 ix86_expand_builtin 函式在某些情況下將產生指令序列，會在讀取 RDRAND 和 RDSEED 內建前破壞其狀態旗標，此情況可能造成指令失敗卻不予通報。此弱點可能導致隨機產生號碼的隨機性不足。(CVE-2017-11671) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：gcc 弱點 (NS-SA-2019-0023)

medium Nessus Plugin ID 127181

找不到變更記錄