EulerOS Virtualization 2.5.4:systemd (EulerOS-SA-2019-1233)

high Nessus Plugin ID 123701

概要

遠端 EulerOS Virtualization 主機缺少多個安全性更新。

說明

根據安裝的 systemd 套件版本,遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響:- 當許多項目傳送到日誌通訊端時,在 systemd-journald 中發現無限制的記憶體配置,進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (使用 systemd-journal-remote 時) 可利用此缺陷損毀 systemd-journald,或是利用 journald 權限執行程式碼。(CVE-2018-16865) - 據發現,建構 DHCPv6 封包時,systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可宣稱自己是 DHCPv6 伺服器,並惡意利用此缺陷,造成拒絕服務或可能在受害者的機器上獲得程式碼執行。(CVE-2018-15688) 當具有長命令行引數的程式呼叫 syslog 時,在 systemd-journald 中發現無限制的記憶體配置,進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷損毀 systemd-journald 或提升權限。(CVE-2018-16864) 請注意,Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 systemd 套件。

另請參閱

http://www.nessus.org/u?c1c52856

Plugin 詳細資訊

嚴重性: High

ID: 123701

檔案名稱: EulerOS_SA-2019-1233.nasl

版本: 1.8

類型: local

已發布: 2019/4/4

已更新: 2022/2/1

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 5.8

時間分數: 4.5

媒介: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2018-15688

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.9

媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:huawei:euleros:libgudev1-devel, p-cpe:/a:huawei:euleros:systemd, p-cpe:/a:huawei:euleros:systemd-devel, p-cpe:/a:huawei:euleros:systemd-libs, p-cpe:/a:huawei:euleros:systemd-networkd, p-cpe:/a:huawei:euleros:systemd-python, p-cpe:/a:huawei:euleros:systemd-resolved, p-cpe:/a:huawei:euleros:systemd-sysv, cpe:/o:huawei:euleros:uvp:2.5.4

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/EulerOS/release, Host/EulerOS/rpm-list, Host/EulerOS/uvp_version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2019/4/2

參考資訊

CVE: CVE-2018-15688, CVE-2018-16864, CVE-2018-16865