运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 resource-agents 程序包受到漏洞的影响：

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05 : resource-agents 漏洞 (NS-SA-2021-0155)

medium Nessus 插件 ID 154494

未找到依赖项