运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 e2fsprogs 程序包受到多个漏洞的影响：

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

NewStart CGSL CORE 5.05 / MAIN 5.05 : e2fsprogs 多个漏洞 (NS-SA-2021-0145)

medium Nessus 插件 ID 154586

未找到更改日志