远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:4007 公告中提及的弱點影響。

  - 在 243 版之前的 systemd 中，在 login/logind-button.c 的 button_open 中發現一個問題。執行 udevadm trigger 命令時，可能發生記憶體洩漏。(CVE-2019-20386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4553 公告中所提及的弱點影響。

  - systemd：收到 udev 事件時，login/logind-button.c 的 button_open () 中發生記憶體洩漏 (CVE-2019-20386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AOS 版本低於 5.19.1。因此，它受到 NXSA-AOS-5.19.1 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 systemd 版本為 219-78 之前版本。因此，會受到 ALAS2-2021-1647 公告中所提及的多個弱點影響。

    據發現，systemd 在還原序列化服務狀態時，容易遭受狀態插入攻擊。系統未正確剖析長度超過 LINE_MAX 的內容攻擊者可在特別設定的服務中濫用此瑕疵藉此插入、變更或損毀服務狀態。 (CVE-2018-15686)

    當收到電源開關事件時在 systemd-login 中發現一個記憶體洩漏。實體攻擊者可觸發其中一個事件並因缺少釋放而洩漏位元組。 (CVE-2019-20386)

    在 Red Hat Enterprise Linux 中針對 CVE-2018-16864 的修復反向移植中發現記憶體洩漏。
    journald-server.c 中的 dispatch_message_real() 函式未釋放 set_iovec_field_free() 配置用來儲存「_CMDLINE=」項目的記憶體。本機攻擊者可利用此缺陷造成 systemd-journald 損毀。 (CVE-2019-3815)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.19.0.5。因此，它受到 NXSA-AOS-5.19.0.5 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.15.5。因此，它受到 NXSA-AOS-5.15.5 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

This update for systemd fixes the following issues :

CVE-2019-20386: Fixed a memory leak when executing the udevadm trigger command (bsc#1161436).

Renamed the persistent link for ATA devices (bsc#1164538)

shared/install: try harder to find enablement symlinks when disabling a unit (bsc#1157315)

tmpfiles: removed unnecessary assert (bsc#1171145)

pid1: by default make user units inherit their umask from the user manager (bsc#1162698)

manager: fixed job mode when signalled to shutdown etc (bsc#1161262)

coredump: fixed bug that loses core dump files when core dumps are compressed and disk space is low. (bsc#1167622)

udev: inform systemd how many workers we can potentially spawn (#4036) (bsc#1165633)

libblkid: open device in nonblock mode. (bsc#1084671)

udev/cdrom_id: Do not open CD-rom in exclusive mode. (bsc#1154256)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for systemd fixes the following issues :

CVE-2020-1712 (bsc#bsc#1162108) Fix a heap use-after-free vulnerability, when asynchronous Polkit queries were performed while handling Dbus messages. A local unprivileged attacker could have abused this flaw to crash systemd services or potentially execute code and elevate their privileges, by sending specially crafted Dbus messages.

Use suse.pool.ntp.org server pool on SLE distros (jsc#SLE-7683)

libblkid: open device in nonblock mode. (bsc#1084671)

udev/cdrom_id: Do not open CD-rom in exclusive mode. (bsc#1154256)

bus_open leak sd_event_source when udevadm trigger&Atilde;&pound;&Acirc;&#128;&Acirc;&#130; (bsc#1161436 CVE-2019-20386)

fileio: introduce read_full_virtual_file() for reading virtual files in sysfs, procfs (bsc#1133495 bsc#1159814)

fileio: initialize errno to zero before we do fread()

fileio: try to read one byte too much in read_full_stream()

logind: consider 'greeter' sessions suitable as 'display' sessions of a user (bsc#1158485)

logind: never elect a session that is stopping as display

journal: include kmsg lines from the systemd process which exec()d us (#8078)

udevd: don't use monitor after manager_exit()

udevd: capitalize log messages in on_sigchld()

udevd: merge conditions to decrease indentation

Revert 'udevd: fix crash when workers time out after exit is signal caught'

core: fragments of masked units ought not be considered for NeedDaemonReload (#7060) (bsc#1156482)

udevd: fix crash when workers time out after exit is signal caught

udevd: wait for workers to finish when exiting (bsc#1106383)

Improve bash completion support (bsc#1155207)

  - shell-completion: systemctl: do not list template units     in {re,}start

  - shell-completion: systemctl: pass current word to all     list_unit*

  - bash-completion: systemctl: pass current partial unit to     list-unit* (bsc#1155207)

  - bash-completion: systemctl: use systemctl --no-pager

  - bash-completion: also suggest template unit files

  - bash-completion: systemctl: add missing options and     verbs

  - bash-completion: use the first argument instead of the     global variable (#6457)

networkd: VXLan Make group and remote variable separate (bsc#1156213)

networkd: vxlan require Remote= to be a non multicast address (#8117) (bsc#1156213)

fs-util: let's avoid unnecessary strerror()

fs-util: introduce inotify_add_watch_and_warn() helper

ask-password: improve log message when inotify limit is reached (bsc#1155574)

shared/install: failing with -ELOOP can be due to the use of an alias in install_error() (bsc#1151377)

man: alias names can't be used with enable command (bsc#1151377)

Add boot option to not use swap at system start (jsc#SLE-7689)

Allow YaST to select Iranian (Persian, Farsi) keyboard layout (bsc#1092920)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of systemd installed on the remote host is prior to 219-78. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2021-1647 advisory.

    It was discovered that systemd is vulnerable to a state injection attack when deserializing the state of a     service. Properties longer than LINE_MAX are not correctly parsed and an attacker may abuse this flaw in     particularly configured services to inject, change, or corrupt the service state. (CVE-2018-15686)

    A memory leak was discovered in the systemd-login when a power-switch event is received. A physical     attacker may trigger one of these events and leak bytes due to a missing free. (CVE-2019-20386)

    A memory leak was discovered in the backport of fixes for CVE-2018-16864 in Red Hat Enterprise Linux.
    Function dispatch_message_real() in journald-server.c does not free the memory allocated by     set_iovec_field_free() to store the `_CMDLINE=` entry. A local attacker may use this flaw to make systemd-     journald crash. (CVE-2019-3815)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of AOS installed on the remote host is prior to 5.19.0.5. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AOS-5.19.0.5 advisory.

  - In Network Security Services (NSS) before 3.46, several cryptographic primitives had missing length     checks. In cases where the application calling the library did not perform a sanity check on the inputs it     could result in a crash due to a buffer overflow. (CVE-2019-17006)

  - Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3. (CVE-2019-5482)

  - In all versions of cpio before 2.13 does not properly validate input files when generating TAR archives.
    When cpio is used to create TAR archives from paths an attacker can write to, the resulting archive may     contain files with permissions the attacker did not have or in paths he did not have access to. Extracting     those archives from a high-privilege user without carefully reviewing them may lead to the compromise of     the system. (CVE-2019-14866)

  - If an HTTP/2 client connecting to Apache Tomcat 10.0.0-M1 to 10.0.0-M7, 9.0.0.M1 to 9.0.37 or 8.5.0 to     8.5.57 exceeded the agreed maximum number of concurrent streams for a connection (in violation of the     HTTP/2 protocol), it was possible that a subsequent request made on that connection could contain HTTP     headers - including HTTP/2 pseudo headers - from a previous request rather than the intended headers. This     could lead to users seeing responses for unexpected resources. (CVE-2020-13943)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported     versions that are affected are 5.6.45 and prior, 5.7.27 and prior and 8.0.17 and prior. Easily exploitable     vulnerability allows low privileged attacker with network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang     or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2019-2974)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of AOS installed on the remote host is prior to 5.15.5. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AOS-5.15.5 advisory.

  - In Network Security Services (NSS) before 3.46, several cryptographic primitives had missing length     checks. In cases where the application calling the library did not perform a sanity check on the inputs it     could result in a crash due to a buffer overflow. (CVE-2019-17006)

  - Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3. (CVE-2019-5482)

  - In all versions of cpio before 2.13 does not properly validate input files when generating TAR archives.
    When cpio is used to create TAR archives from paths an attacker can write to, the resulting archive may     contain files with permissions the attacker did not have or in paths he did not have access to. Extracting     those archives from a high-privilege user without carefully reviewing them may lead to the compromise of     the system. (CVE-2019-14866)

  - If an HTTP/2 client connecting to Apache Tomcat 10.0.0-M1 to 10.0.0-M7, 9.0.0.M1 to 9.0.37 or 8.5.0 to     8.5.57 exceeded the agreed maximum number of concurrent streams for a connection (in violation of the     HTTP/2 protocol), it was possible that a subsequent request made on that connection could contain HTTP     headers - including HTTP/2 pseudo headers - from a previous request rather than the intended headers. This     could lead to users seeing responses for unexpected resources. (CVE-2020-13943)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported     versions that are affected are 5.6.45 and prior, 5.7.27 and prior and 8.0.17 and prior. Easily exploitable     vulnerability allows low privileged attacker with network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang     or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2019-2974)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2019-20386：udevadmトリガーコマンドの実行時のメモリリークを修正しました（bsc#1161436）。

ATAデバイスの永続リンクの名前を変更しました（bsc#1164538）

shared/install：ユニットを無効にするときの有効化シンボリックリンクの検索をより厳しくします（bsc#1157315）

tmpfiles：不要なアサートを削除しました（bsc#1171145）

pid1：デフォルトで、ユーザーユニットがユーザーマネージャーからumaskを継承するようにします（bsc#1162698）

manager：シャットダウンなどが伝達された場合のジョブモードを修正しました（bsc#1161262）

coredump：コアダンプが圧縮され、ディスクスペースが少ない場合に、コアダンプファイルが消失するバグを修正しました。（bsc#1167622）

udev：生成される可能性のあるワーカーの数をsystemdに伝達します（#4036）（bsc#1165633）

libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

udev/cdrom_id：CD-romを排他モードで開きません。（bsc#1154256）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

SLEディストリビューションでsuse.pool.ntp.orgサーバープールを使用します（jsc#SLE-7683）

libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

udev/cdrom_id：CD-romを排他モードで開きません。（bsc#1154256）

udevadmがトリガーしたときに、bus_openがsd_event_sourceを漏洩します（bsc#1161436 CVE-2019-20386）

fileio：sysfs、procfsで仮想ファイルを読み取るためにread_full_virtual_file（）を導入します（bsc#1133495 bsc#1159814）

fileio：fread（）の実行前にerrnoを0に初期化します

fileio：read_full_stream（）で1バイト余分に読み取ろうとします

logind：「greeter」セッションをユーザーの「display」セッションに適切であると見なします（bsc#1158485）

logind：停止しているセッションをディスプレイとして選択しません

journal：exec（）を実行したsystemdプロセスからのkmsg行を含めます（#8078）

udevd：manager_exit（）後にモニターを使用しません

udevd：on_sigchld（）内ログメッセージを大文字化します

udevd：インデントを減らすために条件をマージします

「udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します」を取り消します。

コア：NeedDaemonReloadでは、マスクされたユニットのフラグメントが考慮しないようにする必要があります（#7060）（bsc#1156482）

udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します

udevd：終了時にワーカーが完了するまで待機します（bsc#1106383）

bash完了サポートを改善します（bsc#1155207）

  - shell-completion：systemctl：（再）起動時にテンプレートユニットを列挙しません

  - shell-completion：systemctl：現在の単語をすべてのlist_unit*に渡します

  - bash-completion：systemctl：現在の部分的なユニットをlist-unit*に渡します（bsc#1155207）

  - bash-completion：systemctl：systemctl --no-pagerを使用します

  - bash-completion：テンプレートユニットファイルも提案します

  - bash-completion：systemctl：欠落していたオプションと動詞を追加します

  - bash-completion：グローバル変数の代わりに最初の引数を使用します（#6457）

networkd：VXLanでは、グループとリモート変数が分離されます（bsc#1156213）

networkd：vxlanでは、Remote=を非マルチキャストアドレスにする必要があります（#8117）（bsc#1156213）

fs-util：不要なstrerror（）を回避します

fs-util：inotify_add_watch_and_warn（）ヘルパーを導入します

ask-password：inotifyの制限に達したときのログメッセージを改善します（bsc#1155574）

shared/install：-ELOOPに伴う失敗は、install_error（）でのエイリアスの使用が原因の可能性があります（bsc#1151377）

man：エイリアス名がenableコマンドで使用できません（bsc#1151377）

システム起動時にスワップを使用しないようにブートオプションを追加します（jsc#SLE-7689）

YaSTでイラン語（ペルシャ語、ファルシ語）のキーボードレイアウトを選択できるようにします（bsc#1092920）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている systemd のバージョンは、219-78 より前のバージョンです。したがって、ALAS2-2021-1647 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    systemdがサービスの状態を逆シリアル化するときに状態インジェクション攻撃に対して脆弱であることがわかりました。LINE_MAX より長いプロパティは正しく解析されず、攻撃者が、特別に構成されたサービスでこの欠陥を悪用して、サービス状態を注入、変更、または破損させる可能性があります。CVE-2018-15686

    power-switch イベントを受信する際に、systemd-login でメモリリークが発生することが発見されました。物理的な攻撃者がこれらのイベントの 1 つをトリガーし、解放がないためにバイトを漏洩する可能性があります。CVE-2019-20386

    Red Hat Enterprise LinuxのCVE-2018-16864の修正のバックポートでメモリリークが発見されました。
    journald-server.cの関数dispatch_message_real()が、「_CMDLINE=」エントリを保存するためにset_iovec_field_free()により割り当てられたメモリを解放しません。ローカルの攻撃者がこの欠陥を悪用し、systemd-journaldをクラッシュさせる可能性があります。CVE-2019-3815

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.19.0.5 より前です。したがって、NXSA-AOS-5.19.0.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.15.5 より前です。したがって、NXSA-AOS-5.15.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
141588	CentOS 7：systemd (RHSA-2020:4007)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	low
145968	CentOS 8：systemd (CESA-2020: 4553)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	low
164584	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
150993	Amazon Linux 2systemd --advisory ALAS2-2021-1647 (ALAS-2021-1647)	Nessus	Amazon Linux Local Security Checks	2021/6/24	2025/9/26	high
164556	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
138315	SUSE SLES12 Security Update : systemd (SUSE-SU-2020:1842-1)	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	low
133540	SUSE SLED15 / SLES15 Security Update : systemd (SUSE-SU-2020:0335-1)	Nessus	SuSE Local Security Checks	2020/2/7	2021/1/13	high
150993	Amazon Linux 2 : systemd, --advisory ALAS2-2021-1647 (ALAS-2021-1647)	Nessus	Amazon Linux Local Security Checks	2021/6/24	2025/9/26	high
164556	Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
138315	SUSE SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2020:1842-1）	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	low
133540	SUSE SLED15 / SLES15セキュリティ更新プログラム：systemd（SUSE-SU-2020:0335-1）	Nessus	SuSE Local Security Checks	2020/2/7	2021/1/13	high
150993	Amazon Linux 2systemd、 --advisory ALAS2-2021-1647ALAS-2021-1647	Nessus	Amazon Linux Local Security Checks	2021/6/24	2025/9/26	high
164556	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical

偵測

搜尋 Plugin

critical

low

low

critical

high

critical

critical

low

high

high

critical

critical

low

high

high

critical

critical