執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 fuse 套件：- 在 fuse 中發現一個弱點。當 SELinux 使用中時，fusermount 容易受到限制繞過影響。這可讓非 root 使用者使用「allow_other」掛接選項掛接 FUSE 檔案系統，而不管 fuse 組態中是否設定「user_allow_other」。攻擊者可利用此缺陷掛接其他使用者可存取的 FUSE 檔案系統，並誘騙他們存取該檔案系統上的檔案，進而可能造成拒絕服務或其他不明影響。(CVE-2018-10906) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：fuse 弱點 (NS-SA-2019-0073)

high Nessus Plugin ID 127278

找不到依附元件