執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 ruby 套件：- 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版的 OpenSSL 程式庫中發現一個問題。使用 == 比較兩個 OpenSSL::X509::Name 物件時，根據排序的不同，非相等的物件可能會傳回 true。當第一個引數比第二個引數長一個字元時，或者第二個引數所含的一個字元比第一個引數相同位置少一個字元時，== 的結果將為 true。這可以用於建立可被接受為合法的非法憑證，然後用於簽名或加密作業。(CVE-2018-16395) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：ruby 弱點 (NS-SA-2019-0043)

critical Nessus Plugin ID 127221

找不到依附元件