執行 MAIN 4.06 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 libvirt 套件：- 據發現，4.10.1 和 5.4.1 版之前的 libvirtd 會允許唯讀用戶端使用 virDomainSaveImageGetXMLDesc() API，指定任意路徑 (可使用 libvirtd 處理程序權限存取)。能夠存取 libvirtd 通訊端的攻擊者可利用此弱點探測任意檔案的存在、造成拒絕服務或造成 libvirtd 執行任意程式。(CVE-2019-10161) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.06：libvirt 弱點 (NS-SA-2019-0173)

high Nessus Plugin ID 128694

找不到變更記錄