遠端主機上安裝的 systemd 版本為 219-78 之前版本。因此會受到 ALAS2-2024-2636 公告中提及的一個弱點影響。

    在 systemd 253 中發現一個問題。攻擊者可修改密封記錄檔中過去事件的內容，然後調整該檔案，使完整性檢查在即使發生修改的情況下也不會顯示錯誤。
    注意：據報告，供應商已傳送回覆，否認任何調查結果為安全性弱點。
    (CVE-2023-31439)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：systemd (ALAS-2024-2636)

medium Nessus Plugin ID 207399

版本 1.1