執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 libssh2 套件：- 在 1.8.1 之前的 libssh2 中發現一個越界讀取缺陷，此缺陷是因剖析具有結束狀態訊息且未沒有承載的 SSH_MSG_CHANNEL_REQUEST 封包的方式所致。危害 SSH 伺服器的遠端攻擊者可造成拒絕服務或讀取用戶端記憶體中的資料。(CVE-2019-3862) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：libssh2 弱點 (NS-SA-2019-0172)

critical Nessus Plugin ID 128696

找不到變更記錄