运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 yum-utils 程序包：- 已发现在 reposync（即 yum-utils 的一部分）存在目录遍历问题，其中 reposync 未能审查远程存储库配置文件的路径。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。如果 reposync 在目标系统上运行时具有更高权限，则此缺陷可通过覆盖重要系统文件导致系统受损。(CVE-2018-10897) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 4.05：yum-utils 漏洞 (NS-SA-2019-0133)

high Nessus 插件 ID 127390

未找到变更日志