来自 Red Hat 安全公告 2019:0022： keepalived 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 keepalived 实用程序为负载均衡和高可用性提供了简单而强大的功能。负载均衡框架依赖于众所周知且广泛使用的 IP 虚拟服务器 (IPVS) 内核模块，其提供 layer-4（传输层）负载平衡。Keepalived 实施一组检查程序，以根据服务器的运行状况，动态及自适应地维护和管理负载均衡的服务器池。Keepalived 还实施虚拟路由器冗余协议 (VRRPv2)，以通过导向器故障转移实现高可用性。 安全补丁： * keepalived：解析 HTTP 状态代码时存在的基于堆的缓冲区溢出，可允许拒绝服务或可能执行任意代码 (CVE-2018-19115) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：- keepalived：解析 HTTP 状态时存在的堆栈缓冲区溢出可允许拒绝服务或可能执行代码 (CVE-2018-19115)

据发现，Keepalived 未正确处理某些 HTTP 状态响应代码。远程攻击者可以利用此问题造成 Keepalived 崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.0.7 之前的 keepalived 在解析 HTTP 状态代码时存在基于堆的缓冲区溢出，从而导致 DoS 或可能的其他不明影响，因为 lib/html.c 中的 extract_status_code 没有状态代码的验证，而是将无限量的数据写入堆。 (CVE-2018-19115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.0.7 之前的 keepalived 在剖析 HTTP 狀態程式碼時有堆積型緩衝區溢位，會導致 DoS 或可能有其他不明影響，因為 lib/html.c 中的 extract_status_code 並未驗證狀態程式碼，而是將無限量的資料寫入至堆積。 (CVE-2018-19115)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，Keepalived 未正確處理某些 HTTP 狀態回應程式碼。遠端攻擊者可利用此問題造成 Keepalived 損毀，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 keepalived 套件：- 在 lib/html.c 的 extract_status_code() 函式中存在堆積型緩衝區溢位弱點，此弱點會剖析從網頁伺服器傳回的 HTTP 狀態碼，以允許惡意網頁伺服器或攔截式攻擊者假裝是網頁伺服器，造成拒絕服務，或者可能在 keepalived 負載平衡器上執行任意程式碼。(CVE-2018-19115) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2019:0022： 現已提供適用於 Red Hat Enterprise Linux 7 的 keepalived 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Keepalived 公用程式為負載平衡和高可用性提供簡單而強大的工具。負載平衡架構依賴知名且廣為使用的 IP 虛擬伺服器 (IPVS) 核心模組，進而提供第 4 層 (傳輸層) 負載平衡。Keepalived 實作一組檢查程式，可根據伺服器的健全狀態，以動態且適合的方式維護並管理負載平衡伺服器集區。Keepalived 也實作虛擬路由器備援通訊協定 (VRRPv2)，以透過導向器容錯移轉，達到高可用性。 安全性修正： * keepalived：剖析 HTTP 狀態碼時存在的堆積型緩衝區溢位，可允許拒絕服務或可能執行任意程式碼 (CVE-2018-19115) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：- keepalived：剖析 HTTP 狀態碼時出現的堆積型緩衝區溢位可導致拒絕服務或可能執行任意程式碼 (CVE-2018-19115)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120975	Oracle Linux 7 : keepalived (ELSA-2019-0022)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2024/10/22	critical
120980	Scientific Linux 安全更新：SL7.x x86_64 上的 keepalived	Nessus	Scientific Linux Local Security Checks	2019/1/7	2024/6/27	critical
125543	Ubuntu 16.04 LTS / 18.04 LTS：Keepalived 漏洞 (USN-3995-1)	Nessus	Ubuntu Local Security Checks	2019/5/29	2024/8/27	critical
222183	Linux Distros 未修补的漏洞: CVE-2018-19115	Nessus	Misc.	2025/3/4	2025/3/4	critical
222183	Linux Distros 未修補弱點：CVE-2018-19115	Nessus	Misc.	2025/3/4	2025/3/4	critical
125543	Ubuntu 16.04 LTS / 18.04 LTS：Keepalived 弱點 (USN-3995-1)	Nessus	Ubuntu Local Security Checks	2019/5/29	2024/8/27	critical
127235	NewStart CGSL CORE 5.04 / MAIN 5.04：keepalived 弱點 (NS-SA-2019-0051)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
120975	Oracle Linux 7 : keepalived (ELSA-2019-0022)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2024/10/22	critical
120980	Scientific Linux 安全性更新：SL7.x x86_64 上的 keepalived	Nessus	Scientific Linux Local Security Checks	2019/1/7	2024/6/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical