執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 yum-utils 套件：- 在屬於 yum-utils 一部份的 reposync 中發現一個目錄遊走問題，其中 reposync 無法清理遠端存放庫設定檔中的路徑。如果攻擊者控制存放庫，他們或許能夠在目標系統上，透過路徑周遊複製目的地目錄以外的檔案。如果 reposync 在目標系統上使用提高的權限執行，此缺陷可能會透過覆寫重要的系統檔案導致系統入侵。(CVE-2018-10897) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.05：yum-utils 弱點 (NS-SA-2019-0133)

high Nessus Plugin ID 127390

找不到變更記錄