執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libvncserver 套件：- 在 LibVNCServer 0.9.11 之前的版本中發現一個問題。rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，進而導致透過特製的 VNC 封包，存取未初始化且可能敏感的資料，或者可能造成其他不明影響 (例如，整數溢位)。(CVE-2018-7225) - commit 502821828ed00b4a2c4bef90683d0fd88ce495de 之前的 LibVNC 在檔案傳輸延伸的伺服器程式碼中含有堆積越界寫入弱點，可導致遠端程式碼執行 (CVE-2018-15127) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：libvncserver 多個弱點 (NS-SA-2019-0052)

critical Nessus Plugin ID 127237

找不到依附元件