執行 MAIN 6.01 版的遠端 NewStart CGSL 主機上安裝的 gnutls 套件受到一個弱點影響：

  - GnuTLS 3.6.x 的 3.6.13 之前版本針對 DTLS 使用錯誤的密碼編譯。最早的受影響版本是 3.6.3 (2018-07-16)，這是因為 2017 年 10 月 6 日認可中的一個錯誤所導致。
    DTLS 用戶端一律使用 32 個「\ 0」位元組而非隨機值，因此不會對 DTLS 交涉造成任何隨機性。這會破壞 DTLS 通訊協定的安全性保證。(CVE-2020-11501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 6.01：gnutls 弱點 (NS-SA-2020-0033)

high Nessus Plugin ID 138777

找不到變更記錄