遠端主機上安裝的 systemd 版本為 219-78 之前版本。因此，會受到 ALAS2-2021-1647 公告中所提及的多個弱點影響。

    據發現，systemd 在還原序列化服務狀態時，容易遭受狀態插入攻擊。系統未正確剖析長度超過 LINE_MAX 的內容攻擊者可在特別設定的服務中濫用此瑕疵藉此插入、變更或損毀服務狀態。 (CVE-2018-15686)

    當收到電源開關事件時在 systemd-login 中發現一個記憶體洩漏。實體攻擊者可觸發其中一個事件並因缺少釋放而洩漏位元組。 (CVE-2019-20386)

    在 Red Hat Enterprise Linux 中針對 CVE-2018-16864 的修復反向移植中發現記憶體洩漏。
    journald-server.c 中的 dispatch_message_real() 函式未釋放 set_iovec_field_free() 配置用來儲存「_CMDLINE=」項目的記憶體。本機攻擊者可利用此缺陷造成 systemd-journald 損毀。 (CVE-2019-3815)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2systemd --advisory ALAS2-2021-1647 (ALAS-2021-1647)

high Nessus Plugin ID 150993

版本 1.9