執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 systemd 套件：- 在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Karim Hossen、Thomas Imbert 和 Nelson William Gamazo Sanchez 獨立發現 systemd-resolved 未正確處理某些 DNS 回應。遠端攻擊者可能會利用此問題造成 systemd 暫時停止回應，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2017-15908)

據發現，systemd 未正確處理自動裝載的磁碟區。本機攻擊者可能會利用此問題造成應用程式懸置，進而導致拒絕服務。
(CVE-2018-1049).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，systemd 受到多種安全性弱點的影響，從拒絕服務攻擊到可能的 root 權限提升。CVE-2018-1049 .mount 和 .automount 單元之間存在爭用情形，因此 systemd 可能無法服務來自核心的自動裝載要求，進而導致核心持有裝載點，而任何嘗試使用上述裝載的處理程序將當機。這樣的爭用情形可能導致拒絕服務，直到卸載裝載點為止。CVE-2018-15686 systemd 的 unit_deserialize 中的弱點可讓攻擊者透過 NotifyAccess 在 systemd 重新執行過程中提供任意狀態。可利用此弱點來不當影響 systemd 執行，並可能導致 root 權限提升。CVE-2018-15688 systemd 的 dhcp6 用戶端中發生緩衝區溢位弱點，可讓惡意的 dhcp6 伺服器覆寫 systemd-networkd 中的堆積記憶體，這在 Debian 中預設為未啟用。針對 Debian 8「Jessie」，這些問題已在 215-17+deb8u8 版本中修正。建議您升級 systemd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049)

對自動裝載的磁碟區的存取可能會鎖定。在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049)

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049)

來自 Red Hat 安全公告 2018:0260： 現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。 安全性修正： * 在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049)

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員；其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049)

ID	名稱	產品	系列	已發布	已更新	嚴重性
127166	NewStart CGSL MAIN 5.04：systemd 弱點 (NS-SA-2019-0014)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
106620	Ubuntu 14.04 LTS / 16.04 LTS：systemd 弱點 (USN-3558-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2023/10/20	high
119039	Debian DLA-1580-1：systemd 安全性更新	Nessus	Debian Local Security Checks	2018/11/20	2021/1/11	critical
106554	Scientific Linux 安全性更新：SL7.x x86_64 上的 systemd	Nessus	Scientific Linux Local Security Checks	2018/2/1	2020/2/24	medium
109129	Amazon Linux 2：systemd (ALAS-2018-961)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	medium
106566	CentOS 7：systemd (CESA-2018:0260)	Nessus	CentOS Local Security Checks	2018/2/2	2019/12/31	medium
106571	Oracle Linux 7 : systemd (ELSA-2018-0260)	Nessus	Oracle Linux Local Security Checks	2018/2/2	2019/9/27	medium
106553	RHEL 7：systemd (RHSA-2018:0260)	Nessus	Red Hat Local Security Checks	2018/2/1	2024/4/27	medium

偵測

搜尋 Plugin

medium

high

critical

medium

medium

medium

medium

medium