运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 e2fsprogs 程序包受到多个漏洞的影响：

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：e2fsprogs 多个漏洞 (NS-SA-2021-0023)

high Nessus 插件 ID 147290

未找到依赖项