執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 kernel-rt 套件：- 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而造成拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-14633) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 弱點 (NS-SA-2019-0058)

high Nessus Plugin ID 127249

找不到依附元件