執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 keepalived 套件：- 在 lib/html.c 的 extract_status_code() 函式中存在堆積型緩衝區溢位弱點，此弱點會剖析從網頁伺服器傳回的 HTTP 狀態碼，以允許惡意網頁伺服器或攔截式攻擊者假裝是網頁伺服器，造成拒絕服務，或者可能在 keepalived 負載平衡器上執行任意程式碼。(CVE-2018-19115) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：keepalived 弱點 (NS-SA-2019-0051)

critical Nessus Plugin ID 127235

找不到依附元件