远程主机上安装的 AHV 版本低于 20201105.1021。因此，该主机受到 NXSA-AHV-20201105.1021 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 4553のアドバイザリに記載されている脆弱性の影響を受けます。

  - systemd：udevイベントを受信した際にlogin/logind-button.cのbutton_open()でのメモリリーク（CVE-2019-20386）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4553アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 243以前のsystemdのlogin/logind-button.cにあるbutton_openで問題が発見されました。udevadmトリガーコマンドを実行すると、メモリリークが発生する可能性があります。 (CVE-2019-20386 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

systemdが特定のPIDFileファイルを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用し、systemdを誘導して権限のあるプロセスを終了させる可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-16888) 

systemdが特定のudevadmトリガーコマンドを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用してsystemdにリソースを消費させ、サービス拒否を引き起こす可能性があります。
(CVE-2019-20386)

Jann Horn氏は、systemdがDynamicUserプロパティを使用するサービスを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を使用し、今後、別のサービスが所有するリソースにアクセスする可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2019-3843、CVE-2019-3844) 

Tavis Ormandy 氏は、systemd が特定の Polkit クエリを不適切に処理することを発見しました。ローカルの攻撃者が、この問題を悪用して systemd をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行し権限を昇格したりする可能性があります。(CVE-2020-1712)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

  - SLEディストリビューションでsuse.pool.ntp.orgサーバープールを使用します（jsc#SLE-7683）

  - libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

  - udev/cdrom_id：CD-romを排他モードで開きません。
    （bsc#1154256）

  - udevadmがトリガーしたときに、bus_openがsd_event_sourceを漏洩します。（bsc#1161436 CVE-2019-20386）

  - fileio：sysfs、procfsで仮想ファイルを読み取るためにread_full_virtual_file（）を導入します（bsc#1133495 bsc#1159814）

  - fileio：fread（）の実行前にerrnoを0に初期化します

  - fileio：read_full_stream（）で1バイト余分に読み取ろうとします

  - logind：「greeter」セッションをユーザーの「display」セッションに適切であると見なします（bsc#1158485）

  - logind：停止しているセッションをディスプレイとして選択しません

  - journal：exec（）を実行したsystemdプロセスからのkmsg行を含めます（#8078）

  - udevd：manager_exit（）後にモニターを使用しません

  - udevd：on_sigchld（）内ログメッセージを大文字化します

  - udevd：インデントを減らすために条件をマージします

  - 「udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します」を取り消します。

  - コア：NeedDaemonReloadでは、マスクされたユニットのフラグメントが考慮しないようにする必要があります（#7060）（bsc#1156482）

  - udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します

  - udevd：終了時にワーカーが完了するまで待機します（bsc#1106383）

  - bash完了サポートを改善します（bsc#1155207）

  - shell-completion：systemctl：（再）起動時にテンプレートユニットを列挙しません

  - shell-completion：systemctl：現在の単語をすべてのlist_unit*に渡します

  - bash-completion：systemctl：現在の部分的なユニットをlist-unit*に渡します（bsc#1155207）

  - bash-completion：systemctl：systemctl --no-pagerを使用します

  - bash-completion：テンプレートユニットファイルも提案します

  - bash-completion：systemctl：欠落していたオプションと動詞を追加します

  - bash-completion：グローバル変数の代わりに最初の引数を使用します（#6457）

  - networkd：VXLanがグループとリモート変数を分離します（bsc#1156213）

  - networkd：vxlanでは、Remote=を非マルチキャストアドレスにする必要があります（#8117）（bsc#1156213）

  - fs-util：不要なstrerror（）を回避します

  - fs-util：inotify_add_watch_and_warn（）ヘルパーを導入します

  - ask-password：inotifyの制限に達したときのログメッセージを改善します（bsc#1155574）

  - 共有/インストール：-ELOOPに伴う失敗は、install_error（）でのエイリアスの使用が原因の可能性があります（bsc#1151377）

  - man：エイリアス名がenableコマンドで使用できません（bsc#1151377）

  - システム起動時にスワップを使用しないようにブートオプションを追加します（jsc#SLE-7689）

  - YaSTでイラン語（ペルシャ語、ファルシ語）のキーボードレイアウトを選択できるようにします（bsc#1092920）この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートホストにインストールされている AHV のバージョンは、20201105.1021 より前です。したがって、NXSA-AHV-20201105.1021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.46 以前、5.7.28 以前、8.0.18 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2574)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.27 以前、8.0.17 以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしでMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-2752）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote NewStart CGSL host, running version MAIN 6.02, has systemd packages installed that are affected by multiple vulnerabilities:

  - An issue was discovered in button_open in login/logind-button.c in systemd before 243. When executing the     udevadm trigger command, a memory leak may occur. (CVE-2019-20386)

  - In systemd before v242-rc4, it was discovered that pam_systemd does not properly sanitize the environment     before using the XDG_SEAT variable. It is possible for an attacker, in some particular configurations, to     set a XDG_SEAT environment variable which allows for commands to be checked against polkit policies using     the allow_active element rather than allow_any. (CVE-2019-3842)

  - systemd through v245 mishandles numerical usernames such as ones composed of decimal digits or 0x followed     by hex digits, as demonstrated by use of root privileges when privileges of the 0x0 user account were     intended. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000082. (CVE-2020-13776)

  - basic/unit-name.c in systemd prior to 246.15, 247.8, 248.5, and 249.1 has a Memory Allocation with an     Excessive Size Value (involving strdupa and alloca for a pathname controlled by a local attacker) that     results in an operating system crash. (CVE-2021-33910)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2020:4553 advisory.

    The systemd packages contain systemd, a system and service manager for Linux, compatible with the SysV and     LSB init scripts. It provides aggressive parallelism capabilities, uses socket and D-Bus activation for     starting services, offers on-demand starting of daemons, and keeps track of processes using Linux cgroups.
    In addition, it supports snapshotting and restoring of the system state, maintains mount and automount     points, and implements an elaborate transactional dependency-based service control logic. It can also work     as a drop-in replacement for sysvinit.

    Security Fix(es):

    * systemd: memory leak in button_open() in login/logind-button.c when udev events are received     (CVE-2019-20386)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.3 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2020-4553 advisory.

    [239-40.0.1]
    - backport upstream pstore tmpfiles patch [Orabug: 31420486]
    - udev rules: fix memory hot add and remove [Orabug: 31310273]
    - fix to enable systemd-pstore.service [Orabug: 30951066]
    - journal: change support URL shown in the catalog entries [Orabug: 30853009]
    - fix to generate systemd-pstore.service file [Orabug: 30230056]
    - fix _netdev is missing for iscsi entry in /etc/fstab (tony.l.lam@oracle.com) [Orabug: 25897792]
    - set 'RemoveIPC=no' in logind.conf as default for OL7.2 [Orabug: 22224874]
    - allow dm remove ioctl to co-operate with UEK3 (Vaughan Cao) [Orabug: 18467469]
    - add hv dynamic memory support (Jerry Snitselaar) [Orabug: 18621475]
    - Backport upstream patches for the new systemd-pstore tool (Eric DeVolder) [OraBug: 30230056]

    [239-40]
    - units: add generic boot-complete.target (#1872243)
    - man: document new 'boot-complete.target' unit (#1872243)
    - core: make sure to restore the control command id, too (#1829867)

    [239-39]
    - device: make sure we emit PropertiesChanged signal once we set sysfs (#1793533)
    - device: dont emit PropetiesChanged needlessly (#1793533)

    [239-38]
    - spec: fix rpm verification (#1702300)

    [239-37]
    - spec: dont package /etc/systemd/system/dbus-org.freedesktop.resolve1.service (#1844465)

    [239-36]
    - core: dont consider SERVICE_SKIP_CONDITION for abnormal or failure restarts (#1737283)
    - selinux: do preprocessor check only in selinux-access.c (#1830861)
    - basic/cgroup-util: introduce cg_get_keyed_attribute_full() (#1830861)
    - shared: add generic logic for waiting for a unit to enter some state (#1830861)
    - shared: fix assert call (#1830861)
    - shared: Dont try calling NULL callback in bus_wait_for_units_clear (#1830861)
    - shared: add NULL callback check in one more place (#1830861)
    - core: introduce support for cgroup freezer (#1830861)
    - core/cgroup: fix return value of unit_cgorup_freezer_action() (#1830861)
    - core: fix the return value in order to make sure we dont dipatch method return too early (#1830861)
    - test: add test for cgroup v2 freezer support (#1830861)
    - fix mis-merge (#1848421)
    - tests: sleep a bit and give kernel time to perform the action after manual freeze/thaw (#1848421)

    [239-35]
    - spec: fix rpm verification (#1702300)

    [239-34]
    - spec: fix rpm verification (#1702300)

    [239-33]
    - tmpfiles: fix crash with NULL in arg_root and other fixes and tests (#1836024)
    - sulogin-shell: Use force if SYSTEMD_SULOGIN_FORCE set (#1625929)
    - resolvconf: fixes for the compatibility interface (#1835594)
    - mount: dont add Requires for tmp.mount (#1748840)
    - core: coldplug possible nop_job (#1829798)
    - core: add IODeviceLatencyTargetSec (#1831519)
    - time-util: Introduce parse_sec_def_infinity (#1770379)
    - cgroup: use structured initialization (#1770379)
    - core: add CPUQuotaPeriodSec= (#1770379)
    - core: downgrade CPUQuotaPeriodSec= clamping logs to debug (#1770379)
    - sd-bus: avoid magic number in SASL length calculation (#1838081)
    - sd-bus: fix SASL reply to empty AUTH (#1838081)
    - sd-bus: skip sending formatted UIDs via SASL (#1838081)
    - core: add MemoryMin (#1763435)
    - core: introduce cgroup_add_device_allow() (#1763435)
    - test: remove support for suffix in get_testdata_dir() (#1763435)
    - cgroup: Implement default propagation of MemoryLow with DefaultMemoryLow (#1763435)
    - cgroup: Create UNIT_DEFINE_ANCESTOR_MEMORY_LOOKUP (#1763435)
    - unit: Add DefaultMemoryMin (#1763435)
    - cgroup: Polish hierarchically aware protection docs a bit (#1763435)
    - cgroup: Readd some plumbing for DefaultMemoryMin (#1763435)
    - cgroup: Support 0-value for memory protection directives (#1763435)
    - cgroup: Test that its possible to set memory protection to 0 again (#1763435)
    - cgroup: Check ancestor memory min for unified memory config (#1763435)
    - cgroup: Respect DefaultMemoryMin when setting memory.min (#1763435)
    - cgroup: Mark memory protections as explicitly set in transient units (#1763435)
    - meson: allow setting the version string during configuration (#1804252)

    [239-32]
    - pid1: fix DefaultTasksMax initialization (#1809037)
    - cgroup: make sure that cpuset is supported on cgroup v2 and disabled with v1 (#1808940)
    - test: introduce TEST-36-NUMAPOLICY (#1808940)
    - test: replace 'tail -f' with journal cursor which should be... (#1808940)
    - test: support MPOL_LOCAL matching in unpatched strace versions (#1808940)
    - test: make sure the strace process is indeed dead (#1808940)
    - test: skip the test on systems without NUMA support (#1808940)
    - test: give strace some time to initialize (#1808940)
    - test: add a simple sanity check for systems without NUMA support (#1808940)
    - test: drop the missed || exit 1 expression (#1808940)
    - test: replace cursor file with a plain cursor (#1808940)
    - cryptsetup: Treat key file errors as a failed password attempt (#1763155)
    - swap: finish the secondary swap units jobs if deactivation of the primary swap unit fails (#1749622)
    - resolved: Recover missing PrivateTmp=yes and ProtectSystem=strict (#1810869)
    - bus_open leak sd_event_source when udevadm trigger (#1798504)
    - core: rework StopWhenUnneeded= logic (#1798046)
    - pid1: fix the names of AllowedCPUs= and AllowedMemoryNodes= (#1818054)
    - core: fix re-realization of cgroup siblings (#1818054)
    - basic: use comma as separator in cpuset cgroup cpu ranges (#1818054)
    - core: transition to FINAL_SIGTERM state after ExecStopPost= (#1766479)
    - sd-journal: close journal files that were deleted by journald before weve setup inotify watch (#1796128)
    - sd-journal: remove the dead code and actually fix #14695 (#1796128)
    - udev: downgrade message when we fail to set inotify watch up (#1808051)
    - logind: check PolicyKit before allowing VT switch (#1797679)
    - test: do not use global variable to pass error (#1823767)
    - test: install libraries required by tests (#1823767)
    - test: introduce install_zoneinfo() (#1823767)
    - test: replace duplicated Makefile by symbolic link (#1823767)
    - test: add paths of keymaps in install_keymaps() (#1823767)
    - test: make install_keymaps() optionally install more keymaps (#1823767)
    - test-fs-util: skip some tests when running in unprivileged container (#1823767)
    - test-process-util: skip several verifications when running in unprivileged container (#1823767)
    - test-execute: also check python3 is installed or not (#1823767)
    - test-execute: skip several tests when running in container (#1823767)
    - test: introduce test_is_running_from_builddir() (#1823767)
    - test: make test-catalog relocatable (#1823767)
    - test: parallelize tasks in TEST-24-UNIT-TESTS (#1823767)
    - test: try to determine QEMU_SMP dynamically (#1823767)
    - test: store coredumps in journal (#1823767)
    - pid1: add new kernel cmdline arg systemd.cpu_affinity= (#1812894)
    - udev-rules: make tape-changers also apprear in /dev/tape/by-path/ (#1820112)
    - man: be clearer that .timer time expressions need to be reset to override them (#1816908)
    - Add support for opening files for appending (#1809175)
    - nspawn: move payload to sub-cgroup first, then sync cgroup trees (#1837094)
    - core: move unit_status_emit_starting_stopping_reloading() and related calls to job.c (#1737283)
    - job: when a job was skipped due to a failed condition, log about it (#1737283)
    - core: split out all logic that updates a Job on a units unit_notify() invocation (#1737283)
    - core: make log messages about units entering a 'failed' state recognizable (#1737283)
    - core: log a recognizable message when a unit succeeds, too (#1737283)
    - tests: always use the right vtable wrapper calls (#1737283)
    - test-execute: allow filtering test cases by pattern (#1737283)
    - test-execute: provide custom failure message (#1737283)
    - core: ExecCondition= for services (#1737283)
    - Drop support for lz4 < 1.3.0 (#1843871)
    - test-compress: add test for short decompress_startswith calls (#1843871)
    - journal: adapt for new improved LZ4_decompress_safe_partial() (#1843871)
    - fuzz-compress: add fuzzer for compression and decompression (#1843871)
    - seccomp: fix __NR__sysctl usage (#1843871)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4269-1 advisory.

    It was discovered that systemd incorrectly handled certain PIDFile files. A local attacker could possibly     use this issue to trick systemd into killing privileged processes. This issue only affected Ubuntu 16.04     LTS. (CVE-2018-16888)

    It was discovered that systemd incorrectly handled certain udevadm trigger commands. A local attacker     could possibly use this issue to cause systemd to consume resources, leading to a denial of service.
    (CVE-2019-20386)

    Jann Horn discovered that systemd incorrectly handled services that use the DynamicUser property. A local     attacker could possibly use this issue to access resources owned by a different service in the future.
    This issue only affected Ubuntu 18.04 LTS. (CVE-2019-3843, CVE-2019-3844)

    Tavis Ormandy discovered that systemd incorrectly handled certain Polkit queries. A local attacker could     use this issue to cause systemd to crash, resulting in a denial of service, or possibly execute arbitrary     code and escalate privileges. (CVE-2020-1712)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for systemd fixes the following issues :

  - CVE-2020-1712 (bsc#bsc#1162108) Fix a heap     use-after-free vulnerability, when asynchronous Polkit     queries were performed while handling Dbus messages. A     local unprivileged attacker could have abused this flaw     to crash systemd services or potentially execute code     and elevate their privileges, by sending specially     crafted Dbus messages.

  - Use suse.pool.ntp.org server pool on SLE distros     (jsc#SLE-7683)

  - libblkid: open device in nonblock mode. (bsc#1084671)

  - udev/cdrom_id: Do not open CD-rom in exclusive mode.
    (bsc#1154256)

  - bus_open leak sd_event_source when udevadm     trigger&#x3002; (bsc#1161436 CVE-2019-20386)

  - fileio: introduce read_full_virtual_file() for reading     virtual files in sysfs, procfs (bsc#1133495 bsc#1159814)

  - fileio: initialize errno to zero before we do fread()

  - fileio: try to read one byte too much in     read_full_stream()

  - logind: consider 'greeter' sessions suitable as     'display' sessions of a user (bsc#1158485)

  - logind: never elect a session that is stopping as     display

  - journal: include kmsg lines from the systemd process     which exec()d us (#8078)

  - udevd: don't use monitor after manager_exit()

  - udevd: capitalize log messages in on_sigchld()

  - udevd: merge conditions to decrease indentation

  - Revert 'udevd: fix crash when workers time out after     exit is signal caught'

  - core: fragments of masked units ought not be considered     for NeedDaemonReload (#7060) (bsc#1156482)

  - udevd: fix crash when workers time out after exit is     signal caught

  - udevd: wait for workers to finish when exiting     (bsc#1106383)

  - Improve bash completion support (bsc#1155207)

  - shell-completion: systemctl: do not list template units     in (re,)start

  - shell-completion: systemctl: pass current word to all     list_unit*

  - bash-completion: systemctl: pass current partial unit to     list-unit* (bsc#1155207)

  - bash-completion: systemctl: use systemctl --no-pager

  - bash-completion: also suggest template unit files

  - bash-completion: systemctl: add missing options and     verbs

  - bash-completion: use the first argument instead of the     global variable (#6457)

  - networkd: VXLan Make group and remote variable separate     (bsc#1156213)

  - networkd: vxlan require Remote= to be a non multicast     address (#8117) (bsc#1156213)

  - fs-util: let's avoid unnecessary strerror()

  - fs-util: introduce inotify_add_watch_and_warn() helper

  - ask-password: improve log message when inotify limit is     reached (bsc#1155574)

  - shared/install: failing with -ELOOP can be due to the     use of an alias in install_error() (bsc#1151377)

  - man: alias names can't be used with enable command     (bsc#1151377)

  - Add boot option to not use swap at system start     (jsc#SLE-7689)

  - Allow YaST to select Iranian (Persian, Farsi) keyboard     layout (bsc#1092920) This update was imported from the     SUSE:SLE-15:Update update project.

The version of AHV installed on the remote host is prior to 20201105.1021. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AHV-20201105.1021 advisory.

  - In Network Security Services (NSS) before 3.46, several cryptographic primitives had missing length     checks. In cases where the application calling the library did not perform a sanity check on the inputs it     could result in a crash due to a buffer overflow. (CVE-2019-17006)

  - Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3. (CVE-2019-5482)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported     versions that are affected are 5.6.45 and prior, 5.7.27 and prior and 8.0.17 and prior. Easily exploitable     vulnerability allows low privileged attacker with network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang     or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2019-2974)

  - Vulnerability in the MySQL Client product of Oracle MySQL (component: C API). Supported versions that are     affected are 5.6.46 and prior, 5.7.28 and prior and 8.0.18 and prior. Difficult to exploit vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Client.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of MySQL Client. (CVE-2020-2574)

  - Vulnerability in the MySQL Client product of Oracle MySQL (component: C API). Supported versions that are     affected are 5.6.47 and prior, 5.7.27 and prior and 8.0.17 and prior. Difficult to exploit vulnerability     allows low privileged attacker with network access via multiple protocols to compromise MySQL Client.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of MySQL Client. (CVE-2020-2752)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

SLEディストリビューションでsuse.pool.ntp.orgサーバープールを使用します（jsc#SLE-7683）

libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

udev/cdrom_id：CD-romを排他モードで開きません。（bsc#1154256）

udevadmがトリガーしたときに、bus_openがsd_event_sourceを漏洩します（bsc#1161436 CVE-2019-20386）

fileio：sysfs、procfsで仮想ファイルを読み取るためにread_full_virtual_file（）を導入します（bsc#1133495 bsc#1159814）

fileio：fread（）の実行前にerrnoを0に初期化します

fileio：read_full_stream（）で1バイト余分に読み取ろうとします

logind：「greeter」セッションをユーザーの「display」セッションに適切であると見なします（bsc#1158485）

logind：停止しているセッションをディスプレイとして選択しません

journal：exec（）を実行したsystemdプロセスからのkmsg行を含めます（#8078）

udevd：manager_exit（）後にモニターを使用しません

udevd：on_sigchld（）内ログメッセージを大文字化します

udevd：インデントを減らすために条件をマージします

「udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します」を取り消します。

コア：NeedDaemonReloadでは、マスクされたユニットのフラグメントが考慮しないようにする必要があります（#7060）（bsc#1156482）

udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します

udevd：終了時にワーカーが完了するまで待機します（bsc#1106383）

bash完了サポートを改善します（bsc#1155207）

  - shell-completion：systemctl：（再）起動時にテンプレートユニットを列挙しません

  - shell-completion：systemctl：現在の単語をすべてのlist_unit*に渡します

  - bash-completion：systemctl：現在の部分的なユニットをlist-unit*に渡します（bsc#1155207）

  - bash-completion：systemctl：systemctl --no-pagerを使用します

  - bash-completion：テンプレートユニットファイルも提案します

  - bash-completion：systemctl：欠落していたオプションと動詞を追加します

  - bash-completion：グローバル変数の代わりに最初の引数を使用します（#6457）

networkd：VXLanでは、グループとリモート変数が分離されます（bsc#1156213）

networkd：vxlanでは、Remote=を非マルチキャストアドレスにする必要があります（#8117）（bsc#1156213）

fs-util：不要なstrerror（）を回避します

fs-util：inotify_add_watch_and_warn（）ヘルパーを導入します

ask-password：inotifyの制限に達したときのログメッセージを改善します（bsc#1155574）

shared/install：-ELOOPに伴う失敗は、install_error（）でのエイリアスの使用が原因の可能性があります（bsc#1151377）

man：エイリアス名がenableコマンドで使用できません（bsc#1151377）

システム起動時にスワップを使用しないようにブートオプションを追加します（jsc#SLE-7689）

YaSTでイラン語（ペルシャ語、ファルシ語）のキーボードレイアウトを選択できるようにします（bsc#1092920）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2019-20386：udevadmトリガーコマンドの実行時のメモリリークを修正しました（bsc#1161436）。

ATAデバイスの永続リンクの名前を変更しました（bsc#1164538）

shared/install：ユニットを無効にするときの有効化シンボリックリンクの検索をより厳しくします（bsc#1157315）

tmpfiles：不要なアサートを削除しました（bsc#1171145）

pid1：デフォルトで、ユーザーユニットがユーザーマネージャーからumaskを継承するようにします（bsc#1162698）

manager：シャットダウンなどが伝達された場合のジョブモードを修正しました（bsc#1161262）

coredump：コアダンプが圧縮され、ディスクスペースが少ない場合に、コアダンプファイルが消失するバグを修正しました。（bsc#1167622）

udev：生成される可能性のあるワーカーの数をsystemdに伝達します（#4036）（bsc#1165633）

libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

udev/cdrom_id：CD-romを排他モードで開きません。（bsc#1154256）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているsystemdのバージョンは、219-78より前のバージョンです。したがって、ALAS2-2021-1647のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -systemdのunit_deserializeの脆弱性により、攻撃者がNotifyAccessを介してsystemdの再実行で任意の状態を作り出す可能性があります。これは、systemdの実行に不適切な影響を与え、root権限昇格が発生する可能性があります。影響を受けるリリースは、239以前のsystemdバージョンです。
    （CVE-2018-15686）

  - systemd-journaldで、長いコマンドライン引数を持つプログラムがsyslogを呼び出したときに、メモリが無制限に割り当てられ、その結果、別のメモリ領域とのスタッククラッシュが発生する可能性があることがわかりました。ローカルの攻撃者がこの欠陥を悪用してsystemd-journaldをクラッシュさせたり、権限を昇格させたりする可能性があります。v240までのバージョンが脆弱です。（CVE-2018-16864）

  - コロン「:」で終わるログメッセージを解析する方法において、領域外読み取りがsystemd-journaldで発見されました'. ローカルの攻撃者がこれを利用して、プロセスメモリのデータを漏洩させる可能性があります。v221からv239のバージョンは脆弱です。（CVE-2018-16866）

  - 243以前のsystemdのlogin/logind-button.cにあるbutton_openで問題が発見されました。udevadmトリガーコマンドを実行すると、メモリリークが発生する可能性があります。（CVE-2019-20386）

  -Red Hat Enterprise LinuxのCVE-2018-16864の修正のバックポートでメモリリークが発見されました。
    journald-server.cの関数dispatch_message_real()が、「_CMDLINE=」エントリを保存するためにset_iovec_field_free()により割り当てられたメモリを解放しません。ローカル攻撃者がこの欠陥を利用してsystemd-journaldをクラッシュさせる可能性があります。この問題は、v219-62.2以降のRed Hat Enterpriseに同梱されたバージョンに影響を与えます。
    （CVE-2019-3815）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.19.0.5 より前です。したがって、NXSA-AOS-5.19.0.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.15.5 より前です。したがって、NXSA-AOS-5.15.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164552	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
142403	RHEL 8: systemd（RHSA-2020: 4553)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	low
142800	Oracle Linux 8: systemd (ELSA-2020-4553 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	low
133523	Ubuntu 16.04 LTS / 18.04 LTS : systemd の脆弱性 (USN-4269-1)	Nessus	Ubuntu Local Security Checks	2020/2/6	2024/8/29	high
133666	openSUSEセキュリティ更新プログラム：systemd（openSUSE-2020-208）	Nessus	SuSE Local Security Checks	2020/2/13	2020/4/14	high
164552	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
160827	NewStart CGSL MAIN 6.02 : systemd Multiple Vulnerabilities (NS-SA-2022-0055)	Nessus	NewStart CGSL Local Security Checks	2022/5/10	2022/5/10	high
142403	RHEL 8 : systemd (RHSA-2020:4553)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	low
142800	Oracle Linux 8 : systemd (ELSA-2020-4553)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	low
133523	Ubuntu 16.04 LTS / 18.04 LTS : systemd vulnerabilities (USN-4269-1)	Nessus	Ubuntu Local Security Checks	2020/2/6	2024/8/29	high
133666	openSUSE Security Update : systemd (openSUSE-2020-208)	Nessus	SuSE Local Security Checks	2020/2/13	2020/4/14	high
164552	Nutanix AHV : Multiple Vulnerabilities (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
133540	SUSE SLED15 / SLES15セキュリティ更新プログラム：systemd（SUSE-SU-2020:0335-1）	Nessus	SuSE Local Security Checks	2020/2/7	2021/1/13	high
138315	SUSE SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2020:1842-1）	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	low
150993	Amazon Linux 2：systemd（ALAS-2021-1647）	Nessus	Amazon Linux Local Security Checks	2021/6/24	2024/12/17	high
164556	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical

偵測

搜尋 Plugin

critical

low

low

high

high

critical

high

low

low

high

high

critical

high

low

high

critical

critical