运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 keepalived 程序包：- 在 lib/html.c 的 extract_status_code() 函数中存在基于堆的缓冲区溢出漏洞，此漏洞会解析从 Web 服务器返回的 HTTP 状态代码，允许恶意 Web 服务器或伪装成 Web 服务器的中间人攻击者造成拒绝服务，或者可能在 keepalived 负载平衡器上执行任意代码。(CVE-2018-19115) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：keepalived 漏洞 (NS-SA-2019-0051)

critical Nessus 插件 ID 127235

未找到依赖项