运行 MAIN 6.01 版本的远程 NewStart CGSL 主机上安装的 gnutls 程序包受到漏洞的影响：

  - GnuTLS 3.6.13 之前的 3.6.x 使用错误的 DTLS 加密。最早受影响的版本是 3.6.3 (2018-07-16) ，这是 2017 年 10 月 6 日提交中的一个错误所致。
    DTLS 客户端始终使用 32 个“\0”字节，而非随机值，因此不会造成 DTLS 协商的随机性。这违反了 DTLS 协议的安全保证。(CVE-2020-11501)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 6.01：gnutls 漏洞 (NS-SA-2020-0033)

high Nessus 插件 ID 138777

未找到变更日志