根據安裝的 systemd 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (使用 systemd-journal-remote 時) 可利用此缺陷損毀 systemd-journald，或是利用 journald 權限執行程式碼。(CVE-2018-16865) - 據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可宣稱自己是 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的機器上獲得程式碼執行。(CVE-2018-15688) 當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷損毀 systemd-journald 或提升權限。(CVE-2018-16864) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization 2.5.4：systemd (EulerOS-SA-2019-1233)

high Nessus Plugin ID 123701

找不到變更記錄