运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libX11 程序包：- 在 libX11 至 1.6.5 中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送回复，其中首个字符串溢出，造成随后将释放的变量设置为空，导致 DoS（分段错误）。(CVE-2018-14598) - 在 1.6.5 之前的 libX11 中发现问题。ListExt.c 中的函数 XListExtensions 将变量解释为已签名而非未签名，导致越界写入（达到 128 字节），导致 DoS 或远程代码执行。(CVE-2018-14600) - 在 1.6.5 之前的 libX11 中发现问题。ListExt.c 中的函数 XListExtensions 容易受到由恶意服务器响应导致的大小差一错误影响，导致 DoS 或可能产生其他不明影响。(CVE-2018-14599) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：libX11 多个漏洞 (NS-SA-2019-0196)

critical Nessus 插件 ID 129928

未找到变更日志