根據安裝的 systemd 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 據發現，使用 DynamicUser 屬性的 systemd 服務可建立 SUID/SGID 二進位檔，會被允許作為暫時性服務 UID/GID 來執行，即便是在服務終止後。將回收 UID/GID 時，本機攻擊者可能利用此缺陷來存取在未來會被潛在不同服務擁有的資源。(CVE-2019-3843) - 據發現，使用 DynamicUser 屬性的 systemd 服務可透過 SUID 二進位檔的執行取得新權限，進而允許建立由 setgid 位元組服務暫時性群組所擁有的二進位檔。將回收 GID 時，本機攻擊者可能利用此缺陷來存取在未來會被潛在不同服務擁有的資源。(CVE-2019-3844) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，systemd 未正確處理某些 PIDFile 檔案。本機攻擊者可能會利用此問題，誘騙 systemd 刪除具權限的處理程序。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2018-16888)

據發現，systemd 未正確處理某些 udevadm 觸發命令。本機攻擊者可能會利用此問題造成 systemd 耗用資源，進而導致拒絕服務。
(CVE-2019-20386)

Jann Horn 發現 systemd 未正確處理使用 DynamicUser 屬性的服務。本機攻擊者之後可能會利用此問題，未來存取不同服務所擁有的資源。
這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2019-3843、CVE-2019-3844)

Tavis Ormandy 發現 systemd 未正確處理某些 Polkit 查詢。本機攻擊者可利用此問題，造成 systemd 損毀，進而導致拒絕服務或可能執行任意程式碼和提升權限。(CVE-2020-1712)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1794 公告中提及的多個弱點影響。

  - systemd：使用 DynamicUser 的服務可建立 SUID/SGID 二進位檔 (CVE-2019-3843)

  - systemd：使用 DynamicUser 的服務可取得新權限並建立 SGID 二進位檔 (CVE-2019-3844)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1794 公告中提及的多個弱點影響。

  - 據發現，使用 DynamicUser 屬性的 systemd 服務可建立 SUID/SGID 二進位檔，並可作為暫時性服務 UID/GID 來執行，即便在服務終止後亦如此。本機攻擊者可利用此瑕疵，在日後 UID/GID 被回收時存取可能由不同服務擁有的資源。(CVE-2019-3843)

  - 據發現，使用 DynamicUser 屬性的 systemd 服務可透過執行 SUID 二進位檔取得新權限，進而允許建立由具有 setgid 位元設定的服務暫時性群組所擁有的二進位檔。本機攻擊者可利用此瑕疵，在日後 GID 被回收時存取可能由不同服務擁有的資源。(CVE-2019-3844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1794 公告中提及的多個弱點影響。

  - systemd：使用 DynamicUser 的服務可建立 SUID/SGID 二進位檔 (CVE-2019-3843)

  - systemd：使用 DynamicUser 的服務可取得新權限並建立 SGID 二進位檔 (CVE-2019-3844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的 systemd 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 據發現，使用 DynamicUser 屬性的 systemd 服務可透過 SUID 二進位檔的執行取得新權限，可允許合作處理程序建立由 setgid 位元組服務暫時性群組所擁有的二進位檔。本機攻擊者可能利用此缺陷來存取資源，並在未來回收 GID 時由不同服務所擁有。(CVE-2019-3844) - 據發現，使用 DynamicUser 屬性的 systemd 服務可建立 SUID/SGID 二進位檔，會視為暫時性服務 UID/GID 來執行，即便是在服務終止後。本機攻擊者可能利用此缺陷來存取資源，並在未來回收 UID/GID 時由不同服務所擁有。(CVE-2019-3843) 在 v242-rc4 之前的 systemd 中發現 pam_systemd 不會在使用 XDG_SEAT 變數前適當處理環境。在某些特定設定中，攻擊者可設定 XDG_SEAT 環境變數，以便使用「allow_active」元素而非「allow_any」來依據 polkit 原則檢查命令。(CVE-2019-3842) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131484	EulerOS Virtualization for ARM 64 3.0.3.0：systemd (EulerOS-SA-2019-2319)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	high
133523	Ubuntu 16.04 LTS / 18.04 LTS：systemd 弱點 (USN-4269-1)	Nessus	Ubuntu Local Security Checks	2020/2/6	2023/10/20	high
145995	CentOS 8：systemd (CESA-2020: 1794)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
180927	Oracle Linux 8：systemd (ELSA-2020-1794)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
136046	RHEL 8：systemd (RHSA-2020: 1794)	Nessus	Red Hat Local Security Checks	2020/4/28	2023/5/25	high
126288	EulerOS 2.0 SP8：systemd (EulerOS-SA-2019-1661)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high