According to the versions of the keepalived package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Heap-based buffer overflow vulnerability in     extract_status_code() function in lib/html.c that     parses HTTP status code returned from web server allows     malicious web server or man-in-the-middle attacker     pretending to be a web server to cause either a denial     of service or potentially execute arbitrary code on     keepalived load balancer.(CVE-2018-19115)

  - keepalived 2.0.8 used mode 0666 when creating new     temporary files upon a call to PrintData or PrintStats,     potentially leaking sensitive     information.(CVE-2018-19045)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201903-01 (Keepalived: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in keepalived. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could send a specially crafted request possibly       resulting in a Denial of Service condition. A local attacker could       perform symlink attacks to overwrite arbitrary files with the privileges       of the user running the application.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201903-01（Keepalived：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がkeepalivedで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたリクエストを送信する可能性があり、その結果、サービス拒否状態を引き起こす可能性があります。ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - keepalived 2.0.8 は、PrintData または PrintStats への呼び出しで新しい一時ファイルを作成する際にモード 0666 を使用しており、機密情報を漏洩する可能性があります。CVE-2018-19045

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-201903-01 中所述漏洞的影响（Keepalived：多个漏洞）在 keepalived 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特别构建的请求，从而导致拒绝服务。本地攻击者可以执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201903-01 中所述的弱點影響 (Keepalived：多個弱點) 在 Keepalived 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務情況。本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。因應措施：目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在调用 PrintData 或 PrintStats 创建新的临时文件时keepalived 2.0.8 使用了模式 0666可能泄露敏感信息。 (CVE-2018-19045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果呼叫 PrintData 或 PrintStats 來建立新的暫存檔時keepalived 2.0.8 使用了 0666 模式這可能會洩漏敏感資訊。 (CVE-2018-19045)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

An update of the keepalived package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - keepalived 2.0.8 used mode 0666 when creating new temporary files upon a call to PrintData or PrintStats,     potentially leaking sensitive information. (CVE-2018-19045)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for keepalived to version 2.0.10 fixes the following issues :

Security issues fixed (bsc#1015141) :

  - CVE-2018-19044: Fixed a check for pathnames with     symlinks when writing data to a temporary file upon a     call to PrintData or PrintStats

  - CVE-2018-19045: Fixed mode when creating new temporary     files upon a call to PrintData or PrintStats

  - CVE-2018-19046: Fixed a check for existing plain files     when writing data to a temporary file upon a call to     PrintData or PrintStats

Non-security issues fixed :

  - Replace references to /var/adm/fillup-templates with new     %_fillupdir macro (boo#1069468)

  - Use getaddrinfo instead of gethostbyname to workaround     glibc gethostbyname function buffer overflow     (bsc#949238)

For the full list of changes refer to:
http://www.keepalived.org/changelog.html

Security fix for CVE-2018-19044, CVE-2018-19045, CVE-2018-19046, CVE-2018-19115

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

keepalivedをバージョン2.0.10にするこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題（bsc#1015141）：

  - CVE-2018-19044：PrintDataまたはPrintStatsの呼び出し時にデータを一時ファイルに書き込むとき、symlinkのあるパス名のチェックの問題を修正しました

  - CVE-2018-19045：PrintDataまたはPrintStatsの呼び出し時に新しい一時ファイルを作成するときのモードを修正しました

  - CVE-2018-19046：PrintDataまたはPrintStatsの呼び出し時にデータを一時ファイルに書き込むとき、既存のプレーンファイルのチェックの問題を修正しました

修正された非セキュリティ問題：

  - /var/adm/fillup-templatesへの参照を新しい％_fillupdirマクロで置き換えます（boo#1069468）

  - glibc gethostbyname関数のバッファオーバーフローを回避するために、 getaddrinfoをgethostbynameの代わりに使用します（bsc#949238）

変更の完全なリストについては、以下を参照してください：
http://www.keepalived.org/changelog.html

CVE-2018-19044、CVE-2018-19045、CVE-2018-19046、CVE-2018-19115のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

keepalivedをバージョン2.0.10にするこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題（bsc#1015141）：

  - CVE-2018-19044：PrintDataまたはPrintStatsの呼び出し時にデータを一時ファイルに書き込むとき、symlinkのあるパス名のチェックの問題を修正しました

  - CVE-2018-19045：PrintDataまたはPrintStatsの呼び出し時に新しい一時ファイルを作成するときのモードを修正しました

  - CVE-2018-19046：PrintDataまたはPrintStatsの呼び出し時にデータを一時ファイルに書き込むとき、既存のプレーンファイルのチェックの問題を修正しました

セキュリティ以外の修正された問題：

  - /var/adm/fillup-templatesへの参照を新しい％_fillupdirマクロで置き換えます（boo#1069468）

  - glibc gethostbyname関数のバッファオーバーフローを回避するために、 getaddrinfoをgethostbynameの代わりに使用します（bsc#949238）

変更の完全なリストについては、以下を参照してください：
http://www.keepalived.org/changelog.html

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127007	EulerOS 2.0 SP8 : keepalived (EulerOS-SA-2019-1770)	Nessus	Huawei Local Security Checks	2019/7/25	2024/5/8	critical
122729	GLSA-201903-01 : Keepalived: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	critical
122729	GLSA-201903-01：Keepalived：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	critical
257726	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19045	Nessus	Misc.	2025/8/27	2025/8/27	high
122729	GLSA-201903-01：Keepalived：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	critical
122729	GLSA-201903-01：Keepalived：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	critical
257726	Linux Distros 未修补的漏洞：CVE-2018-19045	Nessus	Misc.	2025/8/27	2025/8/27	high
257726	Linux Distros 未修補的弱點：CVE-2018-19045	Nessus	Misc.	2025/8/27	2025/8/27	high
125394	Photon OS 2.0: Keepalived PHSA-2019-2.0-0160	Nessus	PhotonOS Local Security Checks	2019/5/28	2024/7/22	high
257726	Linux Distros Unpatched Vulnerability : CVE-2018-19045	Nessus	Misc.	2025/8/27	2025/8/27	high
119854	openSUSE Security Update : keepalived (openSUSE-2018-1575)	Nessus	SuSE Local Security Checks	2018/12/24	2024/7/15	high
120373	Fedora 29 : keepalived (2018-3fbc181b3e)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
123152	openSUSE Security Update : keepalived (openSUSE-2019-1008)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/12	high
125400	Photon OS 1.0: Keepalived PHSA-2019-1.0-0235	Nessus	PhotonOS Local Security Checks	2019/5/28	2024/5/21	high
119854	openSUSEセキュリティ更新プログラム：keepalived（openSUSE-2018-1575）	Nessus	SuSE Local Security Checks	2018/12/24	2024/7/15	high
120373	Fedora 29：keepalived（2018-3fbc181b3e）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
123152	openSUSEセキュリティ更新プログラム：keepalived（openSUSE-2019-1008）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/12	high

检测

插件搜索

critical

critical

critical

high

critical

critical

high

high

high

high

high

critical

high

high

high

critical

high