執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 oddjob 套件受到一個弱點影響：

  - 在 0.34.5 和 0.34.6 之前的版本中，在 oddjob 套件隨附的 mkhomedir 工具中發現爭用情形，即在建立首頁的過程中，mkhomedir 將 /etc/skel 目錄複製到新建立的首頁中，並在未正確檢查 homedir 路徑的情況下，將其擁有權變更為首頁的使用者。此瑕疵允許攻擊者建立目標資料夾的符號連結點，再將其擁有權移轉至新主目錄的無權限使用者，進而利用此問題。(CVE-2020-10737)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 6.02：oddjob 弱點 (NS-SA-2021-0063)

medium Nessus Plugin ID 147336

找不到變更記錄