运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 unixODBC 程序包：- 在 unixODBC 2.3.5 的 odbcinst/SQLWriteFileDSN.c 的 SQLWriteFileDSN 函数在错误顺序中含有 strncpy 参数，允许攻击者造成拒绝服务或可能产生其他不明影响。(CVE-2018-7485) - 在 2.3.5 之前的 unixODBC 中，在 DriverManager/__info.c 的 unicode_to_ansi_copy() 函数中存在缓冲区溢出。(CVE-2018-7409) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：unixODBC 多个漏洞 (NS-SA-2019-0195)

critical Nessus 插件 ID 129891

未找到依赖项