執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 systemd 套件：- 在 Red Hat Enterprise Linux 的 CVE-2018-16864 反向移植修正中，發現記憶體洩漏情形。journald-server.c 中的 dispatch_message_real() 函式未釋放 set_iovec_field_free() 配置用來儲存「_CMDLINE=」項目的記憶體。本機攻擊者可利用此缺陷使 systemd-journald 損毀。(CVE-2019-3815) - 據發現，systemd 會在沒有執行充足檢查的情況下，配置足以儲存 dbus 訊息路徑欄位的緩衝區大小。本機攻擊者可能會藉由傳送具有龐大路徑的 dbus 訊息給 systemd 來觸發此缺陷，造成 systemd 損毀，也可能提升其權限。(CVE-2019-6454) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：systemd 多個弱點 (NS-SA-2019-0057)

medium Nessus Plugin ID 127248

找不到依附元件