运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 php 程序包受到一个漏洞的影响：- 在某些 FPM 设置的配置中，在 PHP 版本 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 和 7.3.x 低于 7.3.11 的版本中，有可能造成 FPM 模块将过去分配的缓冲区写入为 FCGI 协议数据预留的空间，因而有可能造成远程代码执行。(CVE-2019-11043) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：php 漏洞 (NS-SA-2019-0214)

critical Nessus 插件 ID 131418

版本 1.7