執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 unixODBC 套件：- 在 unixODBC 2.3.5 中，odbcinst/SQLWriteFileDSN.c 的 SQLWriteFileDSN 函式所用的 strncpy 引數順序錯誤，攻擊者因而得以造成拒絕服務，甚或可能造成其他不明影響。(CVE-2018-7485) - 在 2.3.5 之前的 unixODBC 中，DriverManager/__info.c 的 unicode_to_ansi_copy() 函式有緩衝區溢位情形。(CVE-2018-7409) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：unixODBC 多個弱點 (NS-SA-2019-0195)

critical Nessus Plugin ID 129891

找不到變更記錄