运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 systemd 程序包：- 据发现，构建 DHCPv6 程序包时，systemd-network 未正确追踪缓冲区大小。此缺陷可导致能够用来产生堆缓冲区溢出的整数下溢。与受害者在相同网络段上的恶意主机可将自己宣传为 DHCPv6 服务器，并利用此缺陷，造成拒绝服务或可能在受害者计算机上获得代码执行。(CVE-2018-15688) - 当许多条目发送到日志套接字时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者或远程攻击者（如果使用 systemd-journal-remote）可利用此缺陷导致 systemd-journald 崩溃，或利用 journald 权限执行代码。(CVE-2018-16865) - 当具有长命令行参数的程序调用 syslog 时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者可利用此缺陷导致 systemd-journald 崩溃，或提升其权限。(CVE-2018-16864) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Qualys Research Labs 发现，systemd-journald 中存在多个漏洞。两个是使用 alloca 函数通过攻击者控制的分配造成的内存损坏缺陷 (CVE-2018-16864, CVE-2018-16865)，一个是越界读取缺陷，可能会造成信息泄露 (CVE-2018-16866 )，可让攻击者造成拒绝服务或执行任意代码。有关详细信息，请参阅 Qualys 安全公告 https://www.qualys.com/2019/01/09/system-down/system-down.txt

据发现，systemd-journald 针对堆栈上的某些消息字段，分配了可变长度缓冲区。本地攻击者可能利用此问题造成拒绝服务或执行任意代码。(CVE-2018-16864)

据发现，systemd-journald 针对表示堆栈上消息字段的对象，分配了可变长度数组。本地攻击者可能利用此问题造成拒绝服务或执行任意代码。(CVE-2018-16865)

在 systemd-journald 中发现越界读取。本地攻击者可能利用此问题，取得敏感信息并绕过 ASLR 保护。(CVE-2018-16866)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

systemd 的更新现在可用于 Red Hat Enterprise Linux 7.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* systemd：使用长 cmdline 从命令调用 syslog 时发生堆栈溢出 (CVE-2018-16864) * systemd：收到过多 journald 项时发生堆栈溢出 (CVE-2018-16865) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Qualys Research Labs 报告这些问题。

systemd 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

安全修复：

* systemd：systemd-networkd dhcpv6 选项处理中存在越界堆写入 (CVE-2018-15688)

* systemd：从带有长 cmdline 的命令调用 syslog 时，存在堆栈溢出 (CVE-2018-16864)

* systemd：接收许多日记条目时，存在堆栈溢出 (CVE-2018-16865)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2018-15688 以及 Qualys Research Labs 报告 CVE-2018-16864 和 CVE-2018-16865。上游感谢 CVE-2018-15688 的原始报告者 Felix Wilhelm (Google)。

redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。安全修复：* systemd：使用长 cmdline 从命令调用 syslog 时发生堆栈溢出 (CVE-2018-16864) * systemd：收到过多 journald 项时发生堆栈溢出 (CVE-2018-16865) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

rhvm-appliance 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RHV-M Virtual Appliance 可自动化 Red Hat Virtualization Manager 的安装和配置过程。可从客户门户网站中，下载此设备为 OVA 文件。安全修复：* systemd：使用长 cmdline 从命令调用 syslog 时发生堆栈溢出 (CVE-2018-16864) * systemd：收到过多 journald 项时发生堆栈溢出 (CVE-2018-16865) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0049：

systemd 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

安全修复：

* systemd：systemd-networkd dhcpv6 选项处理中存在越界堆写入 (CVE-2018-15688)

* systemd：从带有长 cmdline 的命令调用 syslog 时，存在堆栈溢出 (CVE-2018-16864)

* systemd：接收许多日记条目时，存在堆栈溢出 (CVE-2018-16865)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2018-15688 以及 Qualys Research Labs 报告 CVE-2018-16864 和 CVE-2018-16865。上游感谢 CVE-2018-15688 的原始报告者 Felix Wilhelm (Google)。

根据安装的 systemd 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 当许多条目发送到日志套接字时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者，或远程攻击者（在使用 systemd-journal-remote 的情况下），可能利用此缺陷使 systemd-journald 崩溃，或利用 journald 权限执行代码。(CVE-2018-16865) - 据发现，构建 DHCPv6 数据包时，systemd-network 未正确追踪缓冲区大小。此缺陷可导致能够用来产生堆缓冲区溢出的整数下溢。与受害者在相同网络段上的恶意主机可将自己宣传为 DHCPv6 服务器，并利用此缺陷，造成拒绝服务或可能在受害者计算机上获得代码执行。(CVE-2018-15688) - 当具有长命令行参数的程序调用 syslog 时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者可利用此缺陷使 systemd-journald 崩溃或提升权限。(CVE-2018-16864) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

systemd 的更新现在可用于 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* systemd：使用长 cmdline 从命令调用 syslog 时发生堆栈溢出 (CVE-2018-16864) * systemd：收到过多 journald 项时发生堆栈溢出 (CVE-2018-16865) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

CVE-2018-16864

当具有长命令行参数的程序调用 syslog 时，在 systemd-journald 中发现无限制的内存分配，此分配可能导致堆栈与另一个内存区域发生冲突。本地攻击者可利用此缺陷造成 systemd-journald 崩溃或提升其权限。v240 及之前版本易受攻击。

CVE-2018-16865 当许多条目发送到日志套接字时，在 systemd-journald 中发现无限制的内存分配，此分配可能导致堆栈与另一个内存区域发生冲突。本地或远程攻击者（如果使用 systemd-journal-remote）可利用此缺陷造成 systemd-journald 崩溃，或利用 journald 权限执行代码。v240 及之前版本易受攻击。

影响

经过本地身份验证的攻击者或可利用此缺陷阻止 systemd-journald 响应或提升用户权限。

远程主机受到 GLSA-201903-07 中所述漏洞的影响（systemd：多个漏洞）在 systemd 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者会造成拒绝服务情况，或可能执行任意代码。解决方法：目前无任何已知的解决方法。

当具有长命令行参数的程序调用 syslog 时，在 systemd-journald 中发现无限制的内存分配，此分配可能导致堆栈与另一个内存区域发生冲突。本地攻击者可利用此缺陷导致 systemd-journald 崩溃，或升级其权限。(CVE-2018-16864)

据发现，构建 DHCPv6 程序包时，systemd-network 未正确追踪缓冲区大小。此缺陷可导致能够用来产生堆缓冲区溢出的整数下溢。与受害者在相同网络段上的恶意主机可将自己宣传为 DHCPv6 服务器，并利用此缺陷，造成拒绝服务或可能在受害者计算机上获得代码执行。(CVE-2018-15688)

当许多条目发送到日志套接字时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者或远程攻击者（如果使用 systemd-journal-remote）可利用此缺陷导致 systemd-journald 崩溃，或利用 journald 权限执行代码。(CVE-2018-16865)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0049 公告中提及的多个漏洞的影响。

  - systemd：systemd-networkd dhcpv6 选项处理中存在越界堆写入漏洞 (CVE-2018-15688)

  - systemd：从带有长 cmdline 的命令调用 syslog 时，存在堆栈溢出 (CVE-2018-16864)

  - systemd：接收许多日记条目时，存在堆栈溢出 (CVE-2018-16865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - systemd：systemd-networkd dhcpv6 选项处理中存在越界堆写入 (CVE-2018-15688)

  - systemd：从带有长 cmdline 的命令调用 syslog 时，存在堆栈溢出 (CVE-2018-16864)

  - systemd：接收许多日记条目时，存在堆栈溢出 (CVE-2018-16865)

发送到 journald 的大型 syslogd 消息可造成堆栈损坏，进而造成 journald 崩溃。Amazon Linux 2 上的 systemd 版本在此情况下不容易受到权限提升影响。(CVE-2018-16864) 发送到 journald 的大型原生消息可造成堆栈损坏，进而导致可能的本地权限提升。(CVE-2018-16865) 请注意，如果您已通过 http 配置 systemd-journald-remote，则可以在旧版 systemd 程序包上进行远程升级。Amazon Linux 2 上默认不会安装 systemd-journald-remote 服务，而且在安装并启用此服务时，默认配置会使用 https。(CVE-2018-16865) 在 journald 中，由特制消息触发的越界读取可用来通过日志文件泄露信息 (CVE-2018-16866)

systemd 的 journald 组件中发现多个漏洞，可能会造成崩溃或代码执行。CVE-2018-16864 当许多条目发送到日志套接字时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者或远程攻击者（如果使用 systemd-journal-remote）可利用此缺陷导致 systemd-journald 崩溃，或利用 journald 权限执行代码。CVE-2018-16865 当具有长命令行参数的程序调用 syslog 时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者可利用此缺陷造成 systemd-journald 崩溃或升级其权限。v240 及之前版本中存在漏洞。对于 Debian 8“Jessie”，这些问题已在 215-17~deb8u9 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

systemd 的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* systemd：使用长 cmdline 从命令调用 syslog 时发生堆栈溢出 (CVE-2018-16864) * systemd：收到过多 journald 项时发生堆栈溢出 (CVE-2018-16865) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Qualys Research Labs 报告这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127236	NewStart CGSL CORE 5.04 / MAIN 5.04：systemd 多个漏洞 (NS-SA-2019-0051)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/2/1	high
121136	Debian DSA-4367-1：systemd - 安全更新	Nessus	Debian Local Security Checks	2019/1/14	2024/6/27	high
121161	Ubuntu 16.04 LTS / 18.04 LTS：systemd 漏洞 (USN-3855-1)	Nessus	Ubuntu Local Security Checks	2019/1/14	2024/8/27	high
121587	RHEL 7 : systemd (RHSA-2019:0271)	Nessus	Red Hat Local Security Checks	2019/2/5	2024/11/7	high
121192	CentOS 7：systemd (CESA-2019: 0049)	Nessus	CentOS Local Security Checks	2019/1/16	2022/2/1	high
122329	RHEL 7：Virtualization Manager (RHSA-2019:0342)	Nessus	Red Hat Local Security Checks	2019/2/20	2024/11/6	high
122331	RHEL 7：Virtualization Manager (RHSA-2019:0361)	Nessus	Red Hat Local Security Checks	2019/2/20	2024/11/6	high
121172	Oracle Linux 7：systemd (ELSA-2019-0049)	Nessus	Oracle Linux Local Security Checks	2019/1/15	2024/11/1	high
123913	EulerOS Virtualization 2.5.3：systemd (EulerOS-SA-2019-1227)	Nessus	Huawei Local Security Checks	2019/4/9	2022/2/1	high
127719	RHEL 7 : systemd (RHSA-2019:2402)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
134918	F5 Networks BIG-IP：systemd 漏洞 (K06044762)	Nessus	F5 Networks Local Security Checks	2020/3/26	2023/11/2	high
122735	GLSA-201903-07：systemd：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/11	2020/2/5	high
122161	Amazon Linux 2：systemd (ALAS-2019-1160)	Nessus	Amazon Linux Local Security Checks	2019/2/14	2022/2/2	high
123701	EulerOS Virtualization 2.5.4：systemd (EulerOS-SA-2019-1233)	Nessus	Huawei Local Security Checks	2019/4/4	2022/2/1	high
121173	RHEL 7：systemd (RHSA-2019:0049)	Nessus	Red Hat Local Security Checks	2019/1/15	2024/11/7	high
121204	Scientific Linux 安全更新：SL7.x x86_64 上的 systemd (20190114)	Nessus	Scientific Linux Local Security Checks	2019/1/16	2022/2/2	high
121050	Amazon Linux 2 : systemd (ALAS-2019-1141)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2024/6/27	high
121316	Debian DLA-1639-1：systemd 安全更新	Nessus	Debian Local Security Checks	2019/1/23	2024/6/26	high
121454	RHEL 7 : systemd (RHSA-2019:0204)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/11/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high