运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 glibc 程序包：- 在 2.28 之前的 GNU C 库(亦即 glibc 或 libc6)，getaddrinfo 函数会成功解析字符串（其中包含后跟空格和任意字符的 IPv4 地址），导致应用程序错误地假设已经解析了有效字符串，不存在内嵌 HTTP 标头或其他潜在危险子字符串的可能性。(CVE-2016-10739) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 漏洞 (NS-SA-2019-0194)

medium Nessus 插件 ID 129895

未找到依赖项