執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 postgresql 套件：- 在 libpq (預設 PostgreSQL 用戶端程式庫) 中發現一個弱點，libpq 無法正確重設其連線間的內部狀態。如果受影響的 libpq 版本搭配未受信任輸入中的 host 或 hostaddr 連線參數使用，攻擊者可藉由造成 PQescape() 函式發生錯誤，繞過用戶端連線安全性功能、取得對較高權限連線的存取權，或可能透過 SQL 插入造成其他影響。(CVE-2018-10915) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：postgresql 弱點 (NS-SA-2019-0036)

high Nessus Plugin ID 127207

找不到依附元件