執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受一個弱點影響的 php 套件：- 在 PHP 比 7.1.33 舊的 7.1.x 版、比 7.2.24 舊的 7.2.x 版和比 7.3.11 舊的 7.3.x 版中，某些 FPM 設定的組態可能會造成 FPM 模組發生寫入已配置緩衝區，而寫入為 FCGI 通訊協定資料保留的空間，因而有可能發生遠端程式碼執行。(CVE-2019-11043) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：php 弱點 (NS-SA-2019-0214)

critical Nessus Plugin ID 131418

版本 1.7