运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 mod_perl 程序包：- mod_perl 2.0 至 2.0.10 允许攻击者通过将其放置在用户拥有的 .htaccess 文件执行任意 Perl 代码，因为（与文件相反）没有配置选项既允许针对管理员的 HTTP 请求控制 Perl 代码处理，同时又不允许非特权用户在运行 Apache HTTP Server 进程的用户帐户环境中运行 Perl 代码。(CVE-2011-2767) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 4.05：mod_perl 漏洞 (NS-SA-2019-0134)

critical Nessus 插件 ID 127391

未找到变更日志