執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 pacemaker 套件：- 在 pacemaker 2.0.0 版及其之前的所有版本中，在實作其用戶端-伺服器驗證的方式中發現一個缺陷。本機攻擊者可利用此缺陷，結合其他 IPC 弱點，造成本機權限提升。(CVE-2018-16877) 在 pacemaker 2.0.1 版及其之前的所有版本中發現一個釋放後使用缺陷，其可導致特定敏感資訊透過系統記錄洩露。(CVE-2019-3885) - 在 pacemaker 2.0.1 版及其之前的所有版本中發現一個缺陷。驗證不足造成偏好未受控制處理程序會導致 DoS。(CVE-2018-16878) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：pacemaker 多個弱點 (NS-SA-2019-0224)

high Nessus Plugin ID 131424

找不到變更記錄