執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 pki-core 套件：- 在 10.6.1 之前的 Dogtag PKI 中，AAclAuthz.java 有一個弱點，此弱點在某些組態下會造成 ACL 的應用允許和拒絕規則反轉。若伺服器設為先處理允許規則再處理拒絕規則 (authz.evaluateOrder=allow,deny)，則允許規則會拒絕存取，而拒絕規則會允許存取。這樣會造成權限提升或引起其他異常後果。(CVE-2018-1080) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：pki-core 弱點 (NS-SA-2019-0063)

high Nessus Plugin ID 127259

找不到變更記錄