執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 rpm 套件受到多個弱點影響：

  - 在 RPM 4.4.x 至 4.9.x (可能是 4.9.1.2 之前) 版本中，透過具有特製標頭和位移的 rpm 套件造成拒絕服務 (記憶體損毀) 並可能執行任意程式碼，在查詢或安裝套件時，這些標頭和位移處理不當，其與 (1) regionSwab 函式、(2) headerLoad 函式和 (3)  rpmio/rpmpgp.c 中的多個函式相關。
    (CVE-2011-3378)

  - 4.9.1.3 之前版本的 RPM 未正確驗證區域標籤，其允許遠端攻擊者透過 (1) headerLoad、(2) rpmReadSignature 或 (3) headerVerify 函式之套件標頭中的無效區域標籤造成拒絕服 (當機)，且可能執行任意程式碼。(CVE-2012-0060)

  - 在 RPM 4.9.1.3 之前版本中，lib/header.c 的 headerLoad 函式未正確驗證區域標籤，這允許遠端攻擊者透過套件標頭中大的區域大小造成拒絕服務 (當機)，且可能執行任意程式碼。(CVE-2012-0061)

  - 在 RPM 4.9.1.3 之前版本中，lib/header.c 的 headerVerifyInfo 函式允許遠端攻擊者透過套件標頭中在數值比較中未正確處理的區域位移負值造成拒絕服務 (當機)，且可能執行任意程式碼。(CVE-2012-0815)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：rpm 多個弱點 (NS-SA-2020-0039)

high Nessus Plugin ID 140293

找不到依附元件