运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 ipmitool 程序包受到漏洞的影响：

  - 已发现 ipmitool 1.8.19 之前版本中的多个函数忽略了对从远程 LAN 端接收的数据的正确检查，这可能导致缓冲区溢出并可能导致 ipmitool 端的远程代码执行。如果 ipmitool 以特权用户身份运行，此问题尤其危险。此问题已在 1.8.19 版本中修复。(CVE-2020-5208)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05：ipmitool 漏洞 (NS-SA-2020-0116)

high Nessus 插件 ID 144006

未找到依赖项