執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 gnupg2 套件：- 在解密和簽章驗證期間，於 gnupg 處理檔案名稱的方式中發現一個資料驗證缺陷。攻擊者可以將訊息插入 gnupg 詳細訊息記錄，如果應用程式根據剖析的詳細 gnupg 輸出採取動作，此記錄可能會繞過簽名驗證機制的完整性，而且可能會產生非預定的後果。(CVE-2018-12020) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：gnupg2 弱點 (NS-SA-2019-0023)

high Nessus Plugin ID 127182

找不到變更記錄