运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 systemd 程序包：- 在 Red Hat Enterprise Linux 中，在适用于 CVE-2018-16864 修复的反向移植中发现内存泄漏。在 journald-server.c 的函数 dispatch_message_real() 未释放 set_iovec_field_free() 分配的用于存储 `_CMDLINE=` 条目的内存。本地攻击者可利用此缺陷导致 systemd-journald 崩溃。(CVE-2019-3815) - 发现 systemd 会在没有执行充足检查的情况下，分配一个大小足以存储 dbus 消息路径字段的缓冲区。本地攻击者可能通过发送具有庞大路径的 dbus 消息给 systemd 来触发此缺陷，造成 systemd 崩溃或可能提升其权限。(CVE-2019-6454) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：systemd 多个漏洞 (NS-SA-2019-0057)

medium Nessus 插件 ID 127248

未找到依赖项