執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 yum-utils 套件：- 在屬於 yum-utils 一部份的 reposync 中發現一個目錄遊走問題，其中 reposync 無法清理遠端存放庫設定檔中的路徑。如果攻擊者控制存放庫，他們或許能夠在目標系統上，透過路徑周遊複製目的地目錄以外的檔案。如果 reposync 在目標系統上使用提高的權限執行，此缺陷可能會透過覆寫重要的系統檔案導致系統入侵。(CVE-2018-10897) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：yum-utils 弱點 (NS-SA-2019-0024)

high Nessus Plugin ID 127184

找不到依附元件