运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 lftp 程序包受到漏洞的影响：

  - 据发现，lftp 4.8.3 及之前的版本未正确清理远程文件名称，进而导致在使用反向镜像时本地系统丧失完整性。远程攻击者可诱骗用户在由攻击者所控制的 FTP 服务器上使用反向镜像，从而删除受害者的系统上当前工作目录中的所有文件。(CVE-2018-10916)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：lftp 漏洞 (NS-SA-2020-0068)

medium Nessus 插件 ID 143998

未找到依赖项