執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的修補程式套件：- 處理修補程式檔案時，GNU Patch 2.7.6 版含有一個輸入驗證弱點，特別是 EDITOR_PROGRAM 叫用 (使用 ed) 可導致程式碼執行。此攻擊似乎可透過經由修補程式公用程式處理的修補程式檔案惡意利用。這與 FreeBSD 的 CVE-2015-1418 類似，雖然它們有共同的上階，但是程式碼基底隨著時間推移已發生分歧。(CVE-2018-1000156) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.05：修補程式弱點 (NS-SA-2019-0138)

high Nessus Plugin ID 127399

找不到變更記錄