运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 hivex 程序包受到一个漏洞影响：

  - 在 1.3.20 之前版本的 hivex 库中发现一个缺陷。造成此缺陷的原因在于，hivex_open 函数中缺少边界检查。攻击者可输入特别构建的 Windows 注册表 (hive) 文件，从而导致 hivex 读取超出正常边界的内存，或造成程序崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3504)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04 : hivex 漏洞 (NS-SA-2021-0112)

medium Nessus 插件 ID 154501

未找到变更日志