執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 logrotate 套件受到多個弱點影響：

  - 在 logrotate 3.7.9 和之前版本的 logrotate.c 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料。(CVE-2011-1098)

  - 在 logrotate 3.7.9 和之前版本中，logrotate.c 的 shred_file 函式可允許內容相依的攻擊者透過記錄檔案名稱中的 shell 詮釋字元執行任意命令，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例。
    (CVE-2011-1154)

  - 在 Logrotate 3.7.9 及其之前版本中，logrotate.c 的 writeState 函式可能允許內容相依的攻擊者透過記錄檔案名稱中的 (1) \n (新行) 或 (2) \ (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例。(CVE-2011-1155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：logrotate 多個弱點 (NS-SA-2021-0108)

medium Nessus Plugin ID 154524

找不到依附元件