The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3816-1 advisory.

    Jann Horn discovered that unit_deserialize incorrectly handled status messages above a certain length. A     local attacker could potentially exploit this via NotifyAccess to inject arbitrary state across re-     execution and obtain root privileges. (CVE-2018-15686)

    Jann Horn discovered a race condition in chown_one(). A local attacker could potentially exploit this by     setting arbitrary permissions on certain files to obtain root privileges. This issue only affected Ubuntu     18.04 LTS and Ubuntu 18.10. (CVE-2018-15687)

    It was discovered that systemd-tmpfiles mishandled symlinks in non-terminal path components. A local     attacker could potentially exploit this by gaining ownership of certain files to obtain root privileges.
    This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2018-6954)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- Fix a local vulnerability from a race condition in     chown-recursive (CVE-2018-15687, #1639076)

  - Fix a local vulnerability from invalid handling of long     lines in state deserialization (CVE-2018-15686,     #1639071)

  - Fix a remote vulnerability in DHCPv6 in systemd-networkd     (CVE-2018-15688, #1639067)

  - The DHCP server is started only when link is UP

  - DHCPv6 prefix delegation is improved

  - Downgrade logging of various messages and add loging in     other places

  - Many many fixes in error handling and minor memory leaks     and such

  - Fix typos and omissions in documentation

  - Typo in %%_environmnentdir rpm macro is fixed (with     backwards compatibility preserved)

  - Matching by MACAddress= in systemd-networkd is fixed

  - Creation of user runtime directories is improved, and     the user manager is only stopped after 10 s after the     user logs out (#1642460 and other bugs)

  - systemd units systemd-timesyncd, systemd-resolved,     systemd-networkd are switched back to use DynamicUser=0

  - Aliases are now resolved when loading modules from pid1.
    This is a (redundant) fix for a brief kernel regression.

  - 'systemctl --wait start' exits immediately if no valid     units are named

  - zram devices are not considered as candidates for     hibernation

  - ECN is not requested for both in- and out-going     connections (the sysctl overide for net.ipv4.tcp_ecn is     removed)

  - Various smaller improvements to unit ordering and     dependencies

  - generators are now called with the manager's environment

  - Handling of invalid (intentionally corrupt) dbus     messages is improved, fixing potential local DOS avenues

  - The target of symlinks links in .wants/ and .requires/     is now ignored. This fixes an issue where the unit file     would sometimes be loaded from such a symlink, leading     to non-deterministic unit contents.

  - Filtering of kernel threads is improved. This fixes an     issues with newer kernels where hybrid kernel/user     threads are used by bpfilter.

  - 'noresume' can be used on the kernel command line to     force normal boot even if a hibernation images is     present

  - Hibernation is not advertised if resume= is not present     on the kernenl command line

  - Hibernation/Suspend/... modes can be disabled using     AllowSuspend=, AllowHibernation=,     AllowSuspendThenHibernate=, AllowHybridSleep=

  - LOGO= and DOCUMENTATION_URL= are documented for the     os-release file

  - The hashmap mempool is now only used internally in     systemd, and is disabled for external users of the     systemd libraries

  - Additional state is serialized/deserialized when logind     is restarted, fixing the handling of user objects

  - Catalog entries for the journal are improved (#1639482)

  - If suspend fails, the post-suspend hooks are still     called.

  - Various build issues on less-common architectures are     fixed

No need to reboot or log out.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jann Horn 發現 unit_deserialize 未正確處理特定長度以上的狀態訊息。本機攻擊者可能會惡意利用此弱點，透過 NotifyAccess 在重新執行期間插入任意狀態，並取得 root 權限。(CVE-2018-15686)

Jann Horn 在 chown_one() 中發現爭用情形。本機攻擊者可能會惡意利用此情形，透過設定某些檔案的任意權限來取得 root 權限。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-15687)

據發現，systemd-tmpfiles 未正確處理非終端路徑元件中的符號連結。本機攻擊者可能會惡意利用此情形，透過取得某些檔案的擁有權來取得 root 權限。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-6954)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- chown-recursiveの競合状態からのローカルの脆弱性を修正します（CVE-2018-15687、#1639076）

  - 状態の逆シリアル化における長い行の無効処理によるローカルの脆弱性を修正します（CVE-2018-15686、#1639071）

  - systemd-networkdのDHCPv6におけるリモートの脆弱性を修正します（CVE-2018-15688、#1639067）

  - DHCPサーバーは、リンクがUPの場合にのみ起動されます

  - DHCPv6プレフィックス委任が改善されます

  - さまざまなメッセージのロギングをダウングレードし、他の場所にロギングを追加します

  - エラー処理およびマイナーなメモリリークなどでの多数の多数の修正。

  - ドキュメントの誤字と脱字を修正します

  - %%_environmnentdir rpm マクロの Typo が修正されました (後方互換性は維持されます)

  - systemd-networkdのMACAddress = による一致が修正されました

  - ユーザーのランタイムディレクトリの作成が改善され、ユーザーマネージャーはユーザーがログアウトしてから10秒後に停止します（#1642460およびその他のバグ）

  - systemdユニットsystemd-timesyncd、systemd-resolved、systemd-networkdがDynamicUser=0を使用するように切り替えられました。

  - pid1からモジュールをロードする際に、エイリアスが解決されるようになりました。
    これは、カーネル回帰の短い問題に対する（冗長）修正です。

  - 有効なユニットに名前がない場合、「systemctl --wait start」が即座に終了します

  - zramデバイスは、ハイバネーションの候補としてみなされません。

  - 着信および発信の両方の接続でECNが要求されません（net.ipv4.tcp_ecnのsysctlオーバーライドが削除されています）

  - ユニットの順序付けと依存関係に対する、さまざまな軽微な改善

  - ジェネレーターは、マネージャーの環境で呼び出されるようになりました

  - 無効な（意図的に破損した）dbusメッセージの処理が改善され、潜在的なローカルDOS手段が修正されます

  - .wants/および.requires/のシンボリックリンクのターゲットが無視されるようになりました。これは、ユニットファイルがこのようなシンボリックリンクからロードされ、ユニットコンテンツが非決定的になる問題を修正します。

  - カーネルスレッドのフィルタリングが改善されます。これにより、新しいカーネルの問題が修正されます。この問題は、bpfilterによってカーネル/ユーザースレッドが混用されているために発生します。

  - ハイバネーションイメージが存在する場合でも、「noresume」をカーネルコマンドラインで使用して、通常の起動を強制できます

  - resume=がkernenlコマンドラインに存在しない場合、ハイバネーションがアドバタイズさません

  - ハイバネーション/サスペンド/ ...モードは、AllowSuspend=、AllowHibernation=、AllowSuspendThenHibernate=、AllowHybridSleep=を使用することで、無効にできます

  - os-releaseファイルに関して、LOGO=およびDOCUMENTATION_URL=が文書化されています

  - ハッシュマップmempoolは現在、systemdで内部的にのみ使用され、systemdライブラリの外部ユーザーに対しては無効になっています

  - logindの再起動時に追加の状態がシリアル化/逆シリアル化され、ユーザーオブジェクトの処理が修正されます

  - ジャーナルのカタログエントリが改善されています（#1639482）

  - 中断が失敗した場合、中断後のフックがまだ呼び出されます。

  - あまり一般的でないアーキテクチャにおけるさまざまなビルドの問題が修正されます

再起動またはログアウトする必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jann Horn氏は、unit_deserializeが特定の長さを超えるステータスメッセージを不適切に処理することがわかりました。ローカルの攻撃者がNotifyAccessを介してこれを悪用し、再実行中に任意のステートを挿入してルート権限を取得する可能性があります。(CVE-2018-15686) 

Jann Horn氏はchown_one()に競合状態を発見しました。ローカルの攻撃者がこれを悪用して、特定のファイルに任意の権限を設定してルート権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-15687)

systemd-tmpfilesが非端末パスコンポーネントのsymlinksを誤って処理することが発見されました。ローカルの攻撃者がこれを悪用して、特定のファイルの所有権を取得し、ルート権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2018-6954)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jann Horn 发现 unit_deserialize 未能正确处理超过一定长度的状态消息。本地攻击者可利用此问题通过 NotifyAccess 跨过再执行注入任意状态并获取根权限。(CVE-2018-15686)

Jann Horn 发现在 chown_one() 中存在争用条件。本地攻击者可利用此问题通过在某些文件上设置任意权限获取根权限。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-15687)

发现 systemd-tmpfiles 错误处理非终结符路径组件中的符号链接。本地攻击者可利用此问题通过获取某些文件的所有权获取根权限。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-6954)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201810-10 中所述漏洞的影响（systemd：多个漏洞）

    在 systemd 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能可执行任意代码、造成拒绝服务情况或取得提升的权限。
  变通方案：

    目前无任何已知的变通方案。

The remote host is affected by the vulnerability described in GLSA-201810-10 (systemd: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in systemd. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could possibly execute arbitrary code, cause a Denial of       Service condition, or gain escalated privileges.
  Workaround :

    There is no known workaround at this time.

- Fix a local vulnerability from a race condition in     chown-recursive (CVE-2018-15687, #1643367)

  - Fix a local vulnerability from invalid handling of long     lines in state deserialization (CVE-2018-15686,     #1643372)

  - Fix a remote vulnerability in DHCPv6 in systemd-networkd     (CVE-2018-15688, #1643362)

  - Downgrade logging of various messages and add loging in     other places

  - Many many fixes in error handling and minor memory leaks     and such

  - Fix typos and omissions in documentation

  - Various smaller improvements to unit ordering and     dependencies

  - Handling of invalid (intentionally corrupt) dbus     messages is improved, fixing potential local DOS avenues

  - The target of symlinks links in .wants/ and .requires/     is now ignored. This fixes an issue where the unit file     would sometimes be loaded from such a symlink, leading     to non-deterministic unit contents.

  - Filtering of kernel threads is improved. This fixes an     issues with newer kernels where hybrid kernel/user     threads are used by bpfilter.

  - Catalog entries for the journal are improved (#1639482)

No need to reboot or log out.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201810-10 中所述的弱點影響 (systemd：多個弱點)

    在 systemd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能可執行任意程式碼、造成拒絕服務情況或取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

リモートホストは、GLSA-201810-10（systemd：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がsystemdで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコードを実行したり、サービス拒否状態または権限昇格を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

- chown-recursive の競合状態からのローカルの脆弱性を修正します（CVE-2018-15687、#1643367）

  - 状態の逆シリアル化における長い行の無効処理によるローカルの脆弱性を修正します（CVE-2018-15686、#1643372）

  - systemd-networkdのDHCPv6におけるリモートの脆弱性を修正します（CVE-2018-15688、#1643362）

  - さまざまなメッセージのロギングをダウングレードし、他の場所にロギングを追加します

  - エラー処理およびマイナーなメモリリークなどでの多数の多数の修正。

  - ドキュメントの誤字と脱字を修正します

  - ユニットの順序付けと依存関係に対する、さまざまな軽微な改善

  - 無効な（意図的に破損した）dbusメッセージの処理が改善され、潜在的なローカルDOS手段が修正されます

  - .wants/および.requires/のシンボリックリンクのターゲットが無視されるようになりました。これは、ユニットファイルがこのようなシンボリックリンクからロードされ、ユニットコンテンツが非決定的になる問題を修正します。

  - カーネルスレッドのフィルタリングが改善されます。これにより、新しいカーネルの問題が修正されます。この問題は、bpfilterによってカーネル/ユーザースレッドが混用されているために発生します。

  - ジャーナルのカタログエントリが改善されています（#1639482）

再起動またはログアウトする必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118907	Ubuntu 16.04 LTS / 18.04 LTS : systemd vulnerabilities (USN-3816-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2024/8/27	high
120769	Fedora 29 : systemd (2018-c402eea18b)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
118907	Ubuntu 16.04 LTS / 18.04 LTS：systemd 弱點 (USN-3816-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2024/8/27	high
120769	Fedora 29: systemd (2018-c402eea18b)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
118907	Ubuntu 16.04 LTS / 18.04 LTS : systemd の脆弱性 (USN-3816-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2024/8/27	high
118907	Ubuntu 16.04 LTS / 18.04 LTS：systemd 漏洞 (USN-3816-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2024/8/27	high
118510	GLSA-201810-10：systemd：多个漏洞	Nessus	Gentoo Local Security Checks	2018/10/31	2024/7/26	high
118510	GLSA-201810-10 : systemd: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/10/31	2024/7/26	high
120295	Fedora 28 : systemd (2018-24bd6c9d4a)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
118510	GLSA-201810-10：systemd：多個弱點	Nessus	Gentoo Local Security Checks	2018/10/31	2024/7/26	high
118510	GLSA-201810-10：systemd：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/10/31	2024/7/26	high
120295	Fedora 28 : systemd (2018-24bd6c9d4a)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high