執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 systemd 套件：- 據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可將自己宣傳為 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的機器上獲得程式碼執行。(CVE-2018-15688) - 當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (如果使用 systemd-journal-remote) 可利用此缺陷損毀 systemd-journald，或利用 journald 權限執行程式碼。(CVE-2018-16865) - 當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷使 systemd-journald 損毀，或可能提升其權限。(CVE-2018-16864) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：systemd 多個弱點 (NS-SA-2019-0051)

high Nessus Plugin ID 127236

找不到變更記錄