The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2021:1611 advisory.

  - In systemd before v242-rc4, it was discovered that pam_systemd does not properly sanitize the environment     before using the XDG_SEAT variable. It is possible for an attacker, in some particular configurations, to     set a XDG_SEAT environment variable which allows for commands to be checked against polkit policies using     the allow_active element rather than allow_any. (CVE-2019-3842)

  - systemd through v245 mishandles numerical usernames such as ones composed of decimal digits or 0x followed     by hex digits, as demonstrated by use of root privileges when privileges of the 0x0 user account were     intended. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000082. (CVE-2020-13776)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:1611 advisory.

    The systemd packages contain systemd, a system and service manager for Linux, compatible with the SysV and     LSB init scripts. It provides aggressive parallelism capabilities, uses socket and D-Bus activation for     starting services, offers on-demand starting of daemons, and keeps track of processes using Linux cgroups.
    In addition, it supports snapshotting and restoring of the system state, maintains mount and automount     points, and implements an elaborate transactional dependency-based service control logic. It can also work     as a drop-in replacement for sysvinit.

    Security Fix(es):

    * systemd: Spoofing of XDG_SEAT allows for actions to be checked against allow_active instead of     allow_any (CVE-2019-3842)

    * systemd: Mishandles numerical usernames beginning with decimal digits or 0x followed by hexadecimal     digits (CVE-2020-13776)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.4 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for systemd fixes the following issues :

Security issues fixed :

CVE-2018-6954: Fixed a vulnerability in the symlink handling of systemd-tmpfiles which allowed a local user to obtain ownership of arbitrary files (bsc#1080919).

CVE-2019-3842: Fixed a vulnerability in pam_systemd which allowed a local user to escalate privileges (bsc#1132348).

CVE-2019-6454: Fixed a denial of service caused by long dbus messages (bsc#1125352).

Non-security issues fixed: systemd-coredump: generate a stack trace of all core dumps (jsc#SLE-5933)

udevd: notify when max number value of children is reached only once per batch of events (bsc#1132400)

sd-bus: bump message queue size again (bsc#1132721)

core: only watch processes when it's really necessary (bsc#955942 bsc#1128657)

rules: load drivers only on 'add' events (bsc#1126056)

sysctl: Don't pass null directive argument to '%s' (bsc#1121563)

Do not automatically online memory on s390x (bsc#1127557)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jann Horn氏は、systemdのPAMモジュールが安全ではない方法で環境を使用し、シート検証を行っていないため、PolicyKitへのアクティブなセッションのなりすましが発生する可能性があることを発見しました。リモートの攻撃者がSSHアクセスでこの問題を悪用し、通常はローカルコンソールのアクティブセッションでクライアントにのみ付与されるPolicyKit権限を取得する可能性があります。

Jann Horn氏は、pam_systemdが環境からのいくつかのパラメーターを使用してlogindセッションを作成することを発見しました。ローカルの攻撃者がこれを悪用してアクティブなセッションを偽装し、追加のPolicyKit権限を取得する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのRocky Linux 8ホストには、RLSA-2021:1611アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v242-rc4より前のsystemdでは、pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、allow_anyではなくallow_active要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性があります。（CVE-2019-3842）

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注意: この問題は、CVE-2017-1000082 に対する修正が不完全なために存在します。(CVE-2020-13776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1611のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - systemd：XDG_SEATのなりすましにより、allow_anyではなくallow_activeに対してアクションがチェックされます（CVE-2019-3842）

  - systemd：小数点または16進数が続く0xで始まる数値になっているユーザー名を不適切に処理します（CVE-2020-13776）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

修正されたセキュリティ問題：

CVE-2018-6954：systemd-tmpfilesのシンボリックリンク処理の脆弱性を修正しました。この脆弱性により、ローカルユーザーが任意のファイルの所有権を取得できる可能性がありました（bsc#1080919）。

CVE-2019-3842：ローカルユーザーが権限を昇格することを可能にするpam_systemdの脆弱性を修正しました（bsc#1132348）。

CVE-2019-6454：長いdbusメッセージによって引き起こされるサービス拒否を修正しました（bsc#1125352）。

修正された非セキュリティ問題：systemd-coredump：すべてのコアダンプのスタックトレースを生成します（jsc#SLE-5933）

udevd：子の最大数の値に達した場合に、イベントバッチごとに1回のみ通知します（bsc#1132400）

sd-bus：メッセージキューのサイズを再度増加します（bsc#1132721）

コア：本当に必要な場合にのみプロセスを監視します（bsc#955942 bsc#1128657）

rules：「add」イベントでのみドライバーをロードします（bsc#1126056）

sysctl：NULLディレクティブの引数を「％s」に渡しません（bsc#1121563）

s390xでメモリを自動的にオンラインにしません（bsc#1127557）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

An update of the systemd package has been released.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2021:1611 advisory.

  - In systemd before v242-rc4, it was discovered that pam_systemd does not properly sanitize the environment     before using the XDG_SEAT variable. It is possible for an attacker, in some particular configurations, to     set a XDG_SEAT environment variable which allows for commands to be checked against polkit policies using     the allow_active element rather than allow_any. (CVE-2019-3842)

  - systemd through v245 mishandles numerical usernames such as ones composed of decimal digits or 0x followed     by hex digits, as demonstrated by use of root privileges when privileges of the 0x0 user account were     intended. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000082. (CVE-2020-13776)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for systemd fixes the following issues :

Security issues fixed :

  - CVE-2018-6954: Fixed a vulnerability in the symlink     handling of systemd-tmpfiles which allowed a local user     to obtain ownership of arbitrary files (bsc#1080919).

  - CVE-2019-3842: Fixed a vulnerability in pam_systemd     which allowed a local user to escalate privileges     (bsc#1132348).

  - CVE-2019-6454: Fixed a denial of service caused by long     dbus messages (bsc#1125352).

Non-security issues fixed :

  - systemd-coredump: generate a stack trace of all core     dumps (jsc#SLE-5933)

  - udevd: notify when max number value of children is     reached only once per batch of events (bsc#1132400)

  - sd-bus: bump message queue size again (bsc#1132721)

  - core: only watch processes when it's really necessary     (bsc#955942 bsc#1128657)

  - rules: load drivers only on 'add' events (bsc#1126056)

  - sysctl: Don't pass null directive argument to '%s'     (bsc#1121563)

  - Do not automatically online memory on s390x     (bsc#1127557)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

According to the versions of the systemd packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - It was discovered that pam_systemd does not properly     sanitize the environment before using the XDG_SEAT     variable. It is possible for an attacker, in some     particular configurations, to set a XDG_SEAT     environment variable which allows for commands to be     checked against polkit policies using the     'allow_active' element rather than     'allow_any'.(CVE-2019-3842)

  - It has been discovered that systemd-tmpfiles mishandles     symbolic links present in non-terminal path components.
    In some configurations a local user could use this     vulnerability to get access to arbitrary files when the     systemd-tmpfiles command is run.(CVE-2018-6954)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184771	Rocky Linux 8 : systemd (RLSA-2021:1611)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	high
149692	RHEL 8 : systemd (RHSA-2021:1611)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/9/10	high
125244	SUSE SLED12 / SLES12 Security Update : systemd (SUSE-SU-2019:1265-1)	Nessus	SuSE Local Security Checks	2019/5/17	2024/5/22	high
123836	Debian DSA-4428-1：systemd - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/9	2024/6/5	high
123930	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : systemdの脆弱性 (USN-3938-1)	Nessus	Ubuntu Local Security Checks	2019/4/9	2024/8/27	high
184771	Rocky Linux 8systemdRLSA-2021:1611	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	high
149692	RHEL 8：systemd（RHSA-2021：1611)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/9/10	high
125244	SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2019:1265-1）	Nessus	SuSE Local Security Checks	2019/5/17	2024/5/22	high
125077	Photon OS 2.0: Systemd PHSA-2019-2.0-0153	Nessus	PhotonOS Local Security Checks	2019/5/15	2024/7/22	high
202883	Photon OS 3.0: Systemd PHSA-2019-3.0-0012	Nessus	PhotonOS Local Security Checks	2024/7/22	2024/7/24	high
157711	AlmaLinux 8 : systemd (ALSA-2021:1611)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/5/6	high
125453	openSUSE Security Update : systemd (openSUSE-2019-1450)	Nessus	SuSE Local Security Checks	2019/5/28	2024/5/20	high
128926	EulerOS Virtualization for ARM 64 3.0.2.0 : systemd (EulerOS-SA-2019-1923)	Nessus	Huawei Local Security Checks	2019/9/17	2024/4/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high