執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 librabbitmq 套件受到一個弱點影響：

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：librabbitmq 弱點 (NS-SA-2021-0163)

critical Nessus Plugin ID 154570

找不到變更記錄