執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受一個弱點影響的 dovecot 套件：- 在比 2.2.36.4 版舊的 Dovecot 和 2.3.7.2 前的 Dovecot 2.3.x (及 0.5.7.2 之前的 Pigeonhole) 中，引用字串的通訊協定處理作業可能會失敗。此錯誤之所以發生，是因為未正確處理「\\0」字元，且可能導致超出邊界寫入及遠端程式碼執行。(CVE-2019-11500) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：dovecot 弱點 (NS-SA-2019-0220)

critical Nessus Plugin ID 131415

找不到依附元件