執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 zziplib 套件：- 在 ZZIPlib 0.13.67 中，__zzip_fetch_disk_trailer (zzip/zip.c) 因載入配置不當的位址 (處理 disk64_trailer 本機項目時) 而造成匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-6541) - 在 0.13.69 之前的 ZZIPlib 中發現一個問題。zip.c 中的 __zzip_parse_root_directory 函式觸發記憶體洩漏問題，此問題會導致拒絕服務攻擊。(CVE-2018-16548) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：zziplib 多個弱點 (NS-SA-2019-0184)

medium Nessus Plugin ID 129933

找不到依附元件