執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libsolv 套件受到多個弱點影響：

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：libsolv 多個弱點 (NS-SA-2021-0014)

medium Nessus Plugin ID 147373

找不到依附元件