執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 httpd 套件：- 在 Apache httpd 2.2.0 到 2.4.29 中產生 HTTP 摘要驗證查問時，未使用虛擬亂數種子正確產生為防止回覆攻擊而傳送的 nonce。在使用一般摘要驗證組態的伺服器叢集中，攻擊者可以在伺服器上重播 HTTP 要求，而不會被偵測到。(CVE-2018-1312) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：httpd 弱點 (NS-SA-2019-0172)

critical Nessus Plugin ID 128695

找不到變更記錄