远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5013-2 公告中提及的多个漏洞影响。

  - Systemd 245 中存在一个可利用的拒绝服务漏洞。专门构建的 DHCP FORCERENEW 数据包可造成运行 DHCP 客户端的服务器容易遭受 DHCP ACK 欺骗攻击。攻击者可伪造一对 FORCERENEW 和 DCHP ACK 数据包，以重新配置服务器。(CVE-2020-13529)

  - systemd 220 到 248 中的 basic/unit-name.c 有一个含有过大大小值的内存分配（涉及由本地攻击者控制的路径名的 strdupa 和 alloca），从而导致操作系统崩溃。(CVE-2021-33910)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：systemd 漏洞 (USN-5013-2)

medium Nessus 插件 ID 151835

版本 1.8