遠端主機受到 GLSA-201903-01 中所述的弱點影響 (Keepalived：多個弱點) 在 Keepalived 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務情況。本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。因應措施：目前尚無已知的因應措施。

USN-3995-1 已修正 keepalived 中的弱點。此更新提供 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM 的對應更新。原始公告詳細資料：據發現，Keepalived 未正確處理某些 HTTP 狀態回應程式碼。遠端攻擊者可利用此問題造成 Keepalived 損毀，進而引發拒絕服務或可能執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 keepalived 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Keepalived 公用程式為負載平衡和高可用性提供簡單而強大的工具。負載平衡架構依賴知名且廣為使用的 IP 虛擬伺服器 (IPVS) 核心模組，進而提供第 4 層 (傳輸層) 負載平衡。Keepalived 實作一組檢查程式，可根據伺服器的健全狀態，以動態且適合的方式維護並管理負載平衡伺服器集區。Keepalived 也實作虛擬路由器備援通訊協定 (VRRPv2)，以透過導向器容錯移轉，達到高可用性。安全性修正：* keepalived：剖析 HTTP 狀態碼時出現的堆積型緩衝區溢位可導致拒絕服務或可能執行任意程式碼 (CVE-2018-19115) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 keepalived 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Keepalived 公用程式為負載平衡和高可用性提供簡單而強大的工具。負載平衡架構依賴知名且廣為使用的 IP 虛擬伺服器 (IPVS) 核心模組，進而提供第 4 層 (傳輸層) 負載平衡。Keepalived 實作一組檢查程式，可根據伺服器的健全狀態，以動態且適合的方式維護並管理負載平衡伺服器集區。Keepalived 也實作虛擬路由器備援通訊協定 (VRRPv2)，以透過導向器容錯移轉，達到高可用性。安全性修正：* keepalived：剖析 HTTP 狀態碼時出現的堆積型緩衝區溢位可導致拒絕服務或可能執行任意程式碼 (CVE-2018-19115) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

剖析 HTTP 狀態程式碼時，keepalived 發生堆積型緩衝區溢位，可導致 DoS 或可能發生其他不明的影響，因為 lib / html.c 中的 extract_status_code 未驗證狀態程式碼，而是將無限制的資料寫入堆積。針對 Debian 8「Jessie」，此問題已在 1:1.2.13-1+deb8u1 版本中修正。建議您升級 keepalived 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 keepalived 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Keepalived 公用程式為負載平衡和高可用性提供簡單而強大的工具。負載平衡架構依賴知名且廣為使用的 IP 虛擬伺服器 (IPVS) 核心模組，進而提供第 4 層 (傳輸層) 負載平衡。Keepalived 實作一組檢查程式，可根據伺服器的健全狀態，以動態且適合的方式維護並管理負載平衡伺服器集區。Keepalived 也實作虛擬路由器備援通訊協定 (VRRPv2)，以透過導向器容錯移轉，達到高可用性。安全性修正：* keepalived：剖析 HTTP 狀態碼時出現的堆積型緩衝區溢位可導致拒絕服務或可能執行任意程式碼 (CVE-2018-19115) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 lib/html.c 的 extract_status_code() 函式中存在堆積型緩衝區溢位弱點，此弱點會剖析從網頁伺服器傳回的 HTTP 狀態碼，以允許惡意網頁伺服器或假裝是網頁伺服器的攔截式攻擊者造成拒絕服務，或者可能在 keepalived 負載平衡器上執行任意程式碼。(CVE-2018-19115)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.0.7 之前的 keepalived 在剖析 HTTP 狀態程式碼時有堆積型緩衝區溢位，會導致 DoS 或可能有其他不明影響，因為 lib/html.c 中的 extract_status_code 並未驗證狀態程式碼，而是將無限量的資料寫入至堆積。 (CVE-2018-19115)

請注意，Nessus 依賴供應商報告的套件存在。

安全性修正：- keepalived：剖析 HTTP 狀態碼時出現的堆積型緩衝區溢位可導致拒絕服務或可能執行任意程式碼 (CVE-2018-19115)

據發現，Keepalived 未正確處理某些 HTTP 狀態回應程式碼。遠端攻擊者可利用此問題造成 Keepalived 損毀，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 keepalived 套件：- 在 lib/html.c 的 extract_status_code() 函式中存在堆積型緩衝區溢位弱點，此弱點會剖析從網頁伺服器傳回的 HTTP 狀態碼，以允許惡意網頁伺服器或攔截式攻擊者假裝是網頁伺服器，造成拒絕服務，或者可能在 keepalived 負載平衡器上執行任意程式碼。(CVE-2018-19115) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2019:0022： 現已提供適用於 Red Hat Enterprise Linux 7 的 keepalived 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Keepalived 公用程式為負載平衡和高可用性提供簡單而強大的工具。負載平衡架構依賴知名且廣為使用的 IP 虛擬伺服器 (IPVS) 核心模組，進而提供第 4 層 (傳輸層) 負載平衡。Keepalived 實作一組檢查程式，可根據伺服器的健全狀態，以動態且適合的方式維護並管理負載平衡伺服器集區。Keepalived 也實作虛擬路由器備援通訊協定 (VRRPv2)，以透過導向器容錯移轉，達到高可用性。 安全性修正： * keepalived：剖析 HTTP 狀態碼時存在的堆積型緩衝區溢位，可允許拒絕服務或可能執行任意程式碼 (CVE-2018-19115) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122729	GLSA-201903-01：Keepalived：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	critical
125544	Ubuntu 14.04 LTS：keepalived 弱點 (USN-3995-2)	Nessus	Ubuntu Local Security Checks	2019/5/29	2024/5/17	critical
126760	RHEL 7：keepalived (RHSA-2019:1792)	Nessus	Red Hat Local Security Checks	2019/7/17	2024/11/6	critical
127632	RHEL 7：keepalived (RHSA-2019:1945)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
119152	Debian DLA-1589-1：keepalived 安全性更新	Nessus	Debian Local Security Checks	2018/11/27	2024/7/19	critical
120956	CentOS 7：keepalived (CESA-2019:0022)	Nessus	CentOS Local Security Checks	2019/1/7	2020/2/26	critical
120979	RHEL 7：keepalived (RHSA-2019:0022)	Nessus	Red Hat Local Security Checks	2019/1/7	2024/11/6	critical
121367	Amazon Linux 2：keepalived (ALAS-2019-1154)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	critical
222183	Linux Distros 未修補弱點：CVE-2018-19115	Nessus	Misc.	2025/3/4	2025/3/4	critical
120980	Scientific Linux 安全性更新：SL7.x x86_64 上的 keepalived	Nessus	Scientific Linux Local Security Checks	2019/1/7	2024/6/27	critical
125543	Ubuntu 16.04 LTS / 18.04 LTS：Keepalived 弱點 (USN-3995-1)	Nessus	Ubuntu Local Security Checks	2019/5/29	2024/8/27	critical
127235	NewStart CGSL CORE 5.04 / MAIN 5.04：keepalived 弱點 (NS-SA-2019-0051)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
120975	Oracle Linux 7 : keepalived (ELSA-2019-0022)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2024/10/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical