執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libssh2 套件：- 據發現，在 1.8.1 之前的 libssh2 中，從伺服器收到特製的 SFTP 封包時，會出現越界讀取缺陷。危害 SSH 伺服器的遠端攻擊者可造成拒絕服務或讀取用戶端記憶體中的資料。(CVE-2019-3858) - 在 1.8.1 之前的 libssh2 中，在剖析填補長度值大於封包長度之 SSH 封包的方式中，發現越界讀取缺陷。危害 SSH 伺服器的遠端攻擊者可造成拒絕服務或讀取用戶端記憶體中的資料。(CVE-2019-3861) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：libssh2 多個弱點 (NS-SA-2019-0205)

critical Nessus Plugin ID 129930

找不到變更記錄