執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 linux-firmware 套件：- 在 10.13 之前的 macOS 版本、11.4 之前的 High Sierra 與 iOS 版本和 2018-06-05 修補程式之前的 Android 版本中，藍牙韌體或作業系統軟體驅動程式對用來在 Diffie-Hellman 金鑰交換時產生公開金鑰的橢圓曲線參數可能驗證不足，遠端攻擊者因而得以取得裝置使用的加密金鑰。(CVE-2018-5383) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：linux-firmware 弱點 (NS-SA-2019-0204)

medium Nessus Plugin ID 129919

找不到變更記錄