根據安裝的 systemd 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- systemd：CVE-2018-16864 的修正引起 journald-server.c 中出現記憶體洩漏 (CVE-2019-3815) - systemd：bus_process_object() 中的輸入驗證不足，導致 PID 1 損毀 (CVE-2019-6454) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 systemd 版本為 219-78 之前版本。因此，會受到 ALAS2-2021-1647 公告中所提及的多個弱點影響。

  - systemd 的 unit_deserialize 中有一個弱點，攻擊者可藉此透過 NotifyAccess 在 systemd 重新執行過程中提供任意狀態。可利用此弱點來不當影響 systemd 執行，並可能導致 root 權限提升。受影響的版本是 239 (含) 之前的 systemd。
    (CVE-2018-15686)

  - 在 systemd-journald 中發現一個記憶體配置無限制問題，當具有長命令行引數的程式呼叫 syslog 時，此問題可造成堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷損毀 systemd-journald 或提升他的權限。v240 及之前的所有版本均受影響。(CVE-2018-16864)

  - 在 systemd-journald 剖析以冒號「:」結束之記錄訊息的方式中，發現超出邊界讀取問題。本機攻擊者可利用此缺陷洩漏處理序記憶體資料。從 v221 到 v239 的所有版本均受到影響。(CVE-2018-16866)

  - 在 243 版之前的 systemd 中，在 login/logind-button.c 的 button_open 中發現一個問題。執行 udevadm trigger 命令時，可能發生記憶體洩漏。(CVE-2019-20386)

  - 在 Red Hat Enterprise Linux 中反向移植 CVE-2018-16864 的修正程序時發現記憶體洩漏問題。
    journald-server.c 中的 dispatch_message_real() 函式未釋放 set_iovec_field_free() 配置用來儲存「_CMDLINE=」項目的記憶體。本機攻擊者可利用此缺陷損毀 systemd-journald。此問題僅影響 v219-62.2 之後的 Red Hat Enterprise 版本。
    (CVE-2019-3815)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:0201： 現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。 安全性修正： * systemd：CVE-2018-16864 的修正引起 journald-server.c 中出現記憶體洩漏 (CVE-2019-3815) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：CVE-2018-16864 的修正引起 journald-server.c 中出現記憶體洩漏 (CVE-2019-3815) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 systemd-journald 中針對 CVE-2018-16864 的修正反向移植中發現一個記憶體洩漏。journald-server.c 中的 dispatch_message_real() 函式未釋放分配的記憶體以儲存 `_CMDLINE=` 項目。本機攻擊者可利用此缺陷損毀 systemd-journald。請注意，因為不會自動重新啟動 systemd-journald 服務，因此建議您重新啟動服務，或者更安全的話，建議您重新開機。針對 Debian 8「Jessie」，此問題已在 215-17+deb8u11 版本中修正。建議您升級 systemd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 systemd 套件：- 在 Red Hat Enterprise Linux 的 CVE-2018-16864 反向移植修正中，發現記憶體洩漏情形。journald-server.c 中的 dispatch_message_real() 函式未釋放 set_iovec_field_free() 配置用來儲存「_CMDLINE=」項目的記憶體。本機攻擊者可利用此缺陷使 systemd-journald 損毀。(CVE-2019-3815) - 據發現，systemd 會在沒有執行充足檢查的情況下，配置足以儲存 dbus 訊息路徑欄位的緩衝區大小。本機攻擊者可能會藉由傳送具有龐大路徑的 dbus 訊息給 systemd 來觸發此缺陷，造成 systemd 損毀，也可能提升其權限。(CVE-2019-6454) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- systemd：CVE-2018-16864 的修正引起 journald-server.c 中出現記憶體洩漏 (CVE-2019-3815)

在 Red Hat Enterprise Linux 中針對 CVE-2018-16864 的修復反向移植中發現記憶體洩漏。journald-server.c 中的 dispatch_message_real() 函式未釋放 set_iovec_field_free() 配置用來儲存「_CMDLINE=」項目的記憶體。本機攻擊者可利用此缺陷損毀 systemd-journald。此問題僅影響 v219-62.2 之後的 Red Hat Enterprise 版本。(CVE-2019-3815)

影響

本機攻擊者可能會造成 BIG-IP 系統過度消耗資源，進而可能導致容錯移轉事件。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：CVE-2018-16864 的修正引起 journald-server.c 中出現記憶體洩露 (CVE-2019-3815) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123602	EulerOS 2.0 SP2：systemd (EulerOS-SA-2019-1128)	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	medium
150993	Amazon Linux 2：systemd (ALAS-2021-1647)	Nessus	Amazon Linux Local Security Checks	2021/6/24	2023/12/12	high
121498	Oracle Linux 7 : systemd (ELSA-2019-0201)	Nessus	Oracle Linux Local Security Checks	2019/1/31	2020/2/20	low
121549	CentOS 7：systemd (CESA-2019:0201)	Nessus	CentOS Local Security Checks	2019/2/4	2020/2/20	low
122826	Debian DLA-1711-1：systemd 安全性更新	Nessus	Debian Local Security Checks	2019/3/14	2021/1/11	low
127248	NewStart CGSL CORE 5.04 / MAIN 5.04：systemd 多個弱點 (NS-SA-2019-0057)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	medium
121457	Scientific Linux 安全性更新：SL7.x x86_64 上的 systemd	Nessus	Scientific Linux Local Security Checks	2019/1/30	2020/2/24	high
136209	F5 Networks BIG-IP：systemd-journald 弱點 (K22040951)	Nessus	F5 Networks Local Security Checks	2020/5/1	2023/11/2	low
121452	RHEL 7：systemd (RHSA-2019:0201)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/4/27	low

偵測

搜尋 Plugin

medium

high

low

low

low

medium

high

low

low