執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 當某些中央處理器 (CPU) 理論性地存取記憶體時，即存在資訊洩漏弱點，又稱為「Windows 核心資訊洩漏弱點」。此 CVE ID 有別於 CVE-2019-1071、CVE-2019-1073。(CVE-2019-1125) - 在 5.3 之前的所有 Linux 核心版本中發現越界存取問題，此問題是由於 Linux 核心的 KVM hypervisor 執行 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821) - 在 2.6.34 到 5.2.x 版的 Linux 核心中發現一個緩衝區溢位缺陷，此缺陷乃是由於 vhost 功能將 virtqueue 緩衝區轉譯成 IOV 的方式所致，它會在移轉時記錄緩衝區描述元。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：核心多個弱點 (NS-SA-2019-0200)

high Nessus Plugin ID 129924

找不到變更記錄