运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 gcc 程序包：- 在某些情况下，在 GNU 编译器集 (GCC) 版本 4.6、4.7、4.8、4.9、低于 5.5 的 5 和低于 6.4 的 6 的 i386.c 中的 ix86_expand_builtin 函数将生成指令序列（在其被读取前损害 RDRAND 和 RDSEED 内联函数的状态标志），可能造成此类指令失败且未上报。这会造成随机数生成的随机性减少。(CVE-2017-11671) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：gcc 漏洞 (NS-SA-2019-0023)

medium Nessus 插件 ID 127181

未找到变更日志