The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The default D-Bus access control rule in Midgard2 10.05.7.1 allows local users to send arbitrary method     calls or signals to any process on the system bus and possibly execute arbitrary code with root     privileges. (CVE-2014-8148)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update fixes the following security issues :

  - CVE-2014-8148 :

  - Do not allow calls to UpdateActivationEnvironment from     uids other than the uid of the dbus-daemon. If a system     service installs unsafe security policy rules that allow     arbitrary method calls (such as CVE-2014-8148) then this     prevents memory consumption and possible privilege     escalation via UpdateActivationEnvironment.

  - CVE-2012-3524: Don't access environment variables     (bnc#912016)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - midgard2 におけるデフォルトの D-Bus アクセスコントロールルール 10.05.7.1 により、ローカルユーザーは任意のメソッド呼び出しやシグナルをシステムバス上の任意のプロセスに送信し、root 権限で任意のコードを実行する可能性があります。CVE-2014-8148

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Midgard2 中默认的 D-Bus 访问控制规则 10.05.7.1 允许本地用户发送任意方法调用或信号至系统总线上的任何进程并可能以根权限执行任意代码。 (CVE-2014-8148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Midgard2 10.05.7.1 中的預設 D-Bus 存取控制規則允許本機使用者傳送任意方法呼叫或訊號至系統匯流排上的任何處理程序且可能以 root 權限執行任意程式碼。 (CVE-2014-8148)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

dbus-1, dbus-1-x11 were updated to version 1.8.16 to fix one security issue.

This update fixes the following security issue :

  - CVE-2015-0245: Do not allow non-uid-0 processes to send     forged ActivationFailure messages. On Linux systems with     systemd activation, this would allow a local denial of     service (bnc#916343).

These additional security hardenings are included :

  - Do not allow calls to UpdateActivationEnvironment from     uids other than the uid of the dbus-daemon. If a system     service installs unsafe security policy rules that allow     arbitrary method calls (such as CVE-2014-8148) then this     prevents memory consumption and possible privilege     escalation via UpdateActivationEnvironment.

  - Do not allow calls to UpdateActivationEnvironment or the     Stats interface on object paths other than     /org/freedesktop/DBus. Some system services install     unsafe security policy rules that allow arbitrary method     calls to any destination, method and interface with a     specified object path.

dbus-1 was updated to version 1.8.16 to fix one security issue.

This update fixes the following security issue :

  - CVE-2015-0245: Do not allow non-uid-0 processes to send     forged ActivationFailure messages. On Linux systems with     systemd activation, this would allow a local denial of     service (bnc#916343).

These additional security hardenings are included :

  - Do not allow calls to UpdateActivationEnvironment from     uids other than the uid of the dbus-daemon. If a system     service installs unsafe security policy rules that allow     arbitrary method calls (such as CVE-2014-8148) then this     prevents memory consumption and possible privilege     escalation via UpdateActivationEnvironment.

  - Do not allow calls to UpdateActivationEnvironment or the     Stats interface on object paths other than     /org/freedesktop/DBus. Some system services install     unsafe security policy rules that allow arbitrary method     calls to any destination, method and interface with a     specified object path.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新では以下のセキュリティ上の問題が修正されます：

- CVE-2014-8148：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- CVE-2012-3524：環境変数にアクセスしないでください（bnc#912016）

dbus-1、dbus-1-x11 がバージョン 1.8.16 に更新され、1 つのセキュリティ問題が修正されました。

この更新は次のセキュリティ問題を修正します。

- CVE-2015-0245：non-uid-0 プロセスが、偽造した ActivationFailure メッセージを送信できないようにします。これにより、 systemd をアクティブ化した Linux システムで、ローカルなサービス拒否が引き起こされる可能性があります（bnc#916343）。

次の内容によりセキュリティの堅牢性を向上しています：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- /org/freedesktop/DBus 以外のオブジェクトパスで、 UpdateActivationEnvironment または Stats のインターフェイスを呼び出すことを許可しません。一部のシステムサービスが、あらゆる宛先、メソッド、およびインターフェイスに、指定したオブジェクトパスで、任意のメソッドを呼び出すことができる、安全ではないセキュリティポリシールールをインストールします。

dbus-1 はバージョン 1.8.16 に更新され、 1 つのセキュリティ問題が修正されました。

この更新は次のセキュリティ問題を修正します。

- CVE-2015-0245：non-uid-0 プロセスが、偽造した ActivationFailure メッセージを送信できないようにします。これにより、 systemd をアクティブ化した Linux システムで、ローカルなサービス拒否が引き起こされる可能性があります（bnc#916343）。

次の内容によりセキュリティの堅牢性を向上しています：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- /org/freedesktop/DBus 以外のオブジェクトパスで、 UpdateActivationEnvironment または Stats のインターフェイスを呼び出すことを許可しません。一部のシステムサービスが、あらゆる宛先、メソッド、およびインターフェイスに、指定したオブジェクトパスで、任意のメソッドを呼び出すことができる、安全ではないセキュリティポリシールールをインストールします。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此更新可修正下列安全性問題：

- CVE-2014-8148 :

- 不允許從 dbus-daemon 的 uid 以外的 uid 呼叫 UpdateActivationEnvironment。如果系統服務安裝不安全的安全性原則規則，而該規則允許任意方法呼叫 (例如 CVE-2014-8148)，則這可以阻止透過 UpdateActivationEnvironment 發生的記憶體消耗和可能的權限提升。

- CVE-2012-3524：不存取環境變數 (bnc#912016)

此更新修复了以下安全问题：

- CVE-2014-8148：

- 不允许从 dbus-daemon 的 uid 以外的 uid 调用 UpdateActivationEnvironment。如果系统服务安装了允许任意方法调用的不安全的安全策略规则（例如 CVE-2014-8148），则将防止通过 UpdateActivationEnvironment 进行内存消耗和可能的权限升级。

- CVE-2012-3524：不访问环境变量 (bnc#912016)

dbus-1、dbus-1-x11 已更新到 1.8.16 版本，修复了一个安全问题。

此更新修复了以下安全问题：

- CVE-2015-0245：不允许 non-uid-0 进程发送伪造的 ActivationFailure 消息。在激活 systemd 的 Linux 系统上，这将允许本地拒绝服务 (bnc#916343)。

这些额外的安全强化包括：

- 不允许从 dbus-daemon 的 uid 以外的 uid 调用 UpdateActivationEnvironment。如果系统服务安装了允许任意方法调用的不安全的安全策略规则（例如 CVE-2014-8148），则将防止通过 UpdateActivationEnvironment 进行内存消耗和可能的权限升级。

- 不允许调用 UpdateActivationEnvironment 或除 /org/freedesktop/DBus 之外的对象路径上的统计数据界面。某些系统服务安装的不安全的安全策略规则允许对任何包含指定对象路径的目标、方法和界面进行任意方法调用。

dbus-1 已更新到 1.8.16 版本，修复一个安全问题。

此更新修复了以下安全问题：

- CVE-2015-0245：不允许 non-uid-0 进程发送伪造的 ActivationFailure 消息。在激活 systemd 的 Linux 系统上，这将允许本地拒绝服务 (bnc#916343)。

这些额外的安全强化包括：

- 不允许从 dbus-daemon 的 uid 以外的 uid 调用 UpdateActivationEnvironment。如果系统服务安装了允许任意方法调用的不安全的安全策略规则（例如 CVE-2014-8148），则将防止通过 UpdateActivationEnvironment 进行内存消耗和可能的权限升级。

- 不允许调用 UpdateActivationEnvironment 或除 /org/freedesktop/DBus 之外的对象路径上的统计数据界面。某些系统服务安装的不安全的安全策略规则允许对任何包含指定对象路径的目标、方法和界面进行任意方法调用。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

dbus-1、dbus-1-x11 已更新至 1.8.16 版，可修正一個安全性問題。

此更新可修正下列安全性問題：

- CVE-2015-0245：不允許非 uid-0 處理程序傳送偽造的 ActivationFailure 訊息。在具有 systemd 啟用的 Linux 系統上，這可能會允許本機拒絕服務 (bnc#916343)。

納入這些額外的安全性增強功能：

- 不允許從 dbus-daemon 的 uid 以外的 uid 呼叫 UpdateActivationEnvironment。如果系統服務安裝不安全的安全性原則規則，而該規則允許任意方法呼叫 (例如 CVE-2014-8148)，則這可以阻止透過 UpdateActivationEnvironment 發生的記憶體消耗和可能的權限提升。

- 不允許呼叫 UpdateActivationEnvironment 或是 /org/freedesktop/DBus 以外的物件路徑之統計介面。部分系統服務會安裝不安全的安全性原則規則，而該規則允許任意方法呼叫具有指定物件路徑的的任何目的地、方法和介面。

dbus-1 已更新至 1.8.16 版，可修正一個安全性問題。

此更新可修正下列安全性問題：

- CVE-2015-0245：不允許非 uid-0 處理程序傳送偽造的 ActivationFailure 訊息。在具有 systemd 啟用的 Linux 系統上，這可能會允許本機拒絕服務 (bnc#916343)。

納入這些額外的安全性增強功能：

- 不允許從 dbus-daemon 的 uid 以外的 uid 呼叫 UpdateActivationEnvironment。如果系統服務安裝不安全的安全性原則規則，而該規則允許任意方法呼叫 (例如 CVE-2014-8148)，則這可以阻止透過 UpdateActivationEnvironment 發生的記憶體消耗和可能的權限提升。

- 不允許呼叫 UpdateActivationEnvironment 或是 /org/freedesktop/DBus 以外的物件路徑之統計介面。部分系統服務會安裝不安全的安全性原則規則，而該規則允許任意方法呼叫具有指定物件路徑的的任何目的地、方法和介面。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
263693	Linux Distros Unpatched Vulnerability : CVE-2014-8148	Nessus	Misc.	2025/9/10	2025/9/10	high
80985	openSUSE Security Update : dbus-1 (openSUSE-SU-2015:0111-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	high
263693	Linux Distros のパッチ未適用の脆弱性: CVE-2014-8148	Nessus	Misc.	2025/9/10	2025/9/10	high
263693	Linux Distros 未修补的漏洞：CVE-2014-8148	Nessus	Misc.	2025/9/10	2025/9/10	high
263693	Linux Distros 未修補的弱點：CVE-2014-8148	Nessus	Misc.	2025/9/10	2025/9/10	high
81397	openSUSE Security Update : dbus-1 / dbus-1-x11 (openSUSE-2015-150)	Nessus	SuSE Local Security Checks	2015/2/18	2021/1/19	high
83693	SUSE SLED12 / SLES12 Security Update : dbus-1 (SUSE-SU-2015:0457-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
80985	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2015:0111-1）	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	high
81397	openSUSE セキュリティ更新：dbus-1/dbus-1-x11（openSUSE-2015-150）	Nessus	SuSE Local Security Checks	2015/2/18	2021/1/19	high
83693	SUSE SLED12 / SLES12 セキュリティ更新： dbus-1 （SUSE-SU-2015:0457-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
80985	openSUSE 安全性更新：dbus-1 (openSUSE-SU-2015:0111-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	high
80985	openSUSE 安全更新：dbus-1 (openSUSE-SU-2015:0111-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	high
81397	openSUSE 安全更新：dbus-1 / dbus-1-x11 (openSUSE-2015-150)	Nessus	SuSE Local Security Checks	2015/2/18	2021/1/19	high
83693	SUSE SLED12 / SLES12 安全更新：dbus-1 (SUSE-SU-2015:0457-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
81397	openSUSE 安全性更新：dbus-1 / dbus-1-x11 (openSUSE-2015-150)	Nessus	SuSE Local Security Checks	2015/2/18	2021/1/19	high
83693	SUSE SLED12 / SLES12 安全性更新：dbus-1 (SUSE-SU-2015:0457-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high