运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 patch 程序包受到多个漏洞的影响：- GNU 修补程序 2.7.6 及之前版本容易受到 OS shell 命令注入攻击，可通过打开特制的修补程序文件（其中包含带有 shell 元字符的 ed style diff 有效负载）遭到利用。ed 编辑器无需呈现在漏洞系统上。此漏洞与 CVE-2018-1000156 不同。(CVE-2019-13638) - GNU 修补程序到版本 2.7.6 中的 pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串。注意：这是与 CVE-2019-13638 相同的提交，但 ! 语法特定于 ed，与 shell 元字符无关。(CVE-2018-20969) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：kdelibs 中存在多个漏洞 (NS-SA-2019-0223)

high Nessus 插件 ID 131420

未找到依赖项