运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 gnupg2 程序包：在解密和签名验证过程中，gnupg 处理文件名方式中发现数据验证缺陷。攻击者可能会将信息注入 gnupg 冗长的消息日志记录中，这可能会绕过签名认证机制完整性，且如果应用程序根据经过解析的冗长 gnupg 输出采取操作，可能会造成其它意想不到的后果。(CVE-2018-12020) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：gnupg2 漏洞 (NS-SA-2019-0023)

high Nessus 插件 ID 127182

未找到变更日志