运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libxslt 程序包受到多个漏洞的影响：

  - 1.1.33 的 libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：libxslt 多个漏洞 (NS-SA-2021-0027)

critical Nessus 插件 ID 147316

未找到依赖项