远程主机上安装的 AOS 版本低于 5.11.2。因此，其受到 NXSA-AOS-5.11.2 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0593 公告中提及的多个漏洞的影响。

  - systemd：在 daemon-reexec 期间通过 fgets() 拆分行导致状态注入 (CVE-2018-15686)

  - systemd：解析构建的 syslog 消息时发生越界读取 (CVE-2018-16866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Qualys Research Labs 发现，systemd-journald 中存在多个漏洞。两个是使用 alloca 函数通过攻击者控制的分配造成的内存损坏缺陷 (CVE-2018-16864, CVE-2018-16865)，一个是越界读取缺陷，可能会造成信息泄露 (CVE-2018-16866 )，可让攻击者造成拒绝服务或执行任意代码。有关详细信息，请参阅 Qualys 安全公告 https://www.qualys.com/2019/01/09/system-down/system-down.txt

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2091 公告中提及的多个漏洞影响。

  - 在 systemd-journald 解析以冒号“:” 。本地攻击者可利用此缺陷泄露进程内存数据。v221 至 v239 版本易受攻击。(CVE-2018-16866)

  - 发现 systemd 在使用 PIDFile 文件结束进程前并未正确检查其内容。当从无权限的用户运行服务时（例如，在服务文件的用户字段设置），能够写入提及服务的 PIDFile 的本地攻击者可使用此缺陷诱使 systemd 杀死其他服务和/或特权进程。v237 之前的版本容易受到漏洞影响。
    (CVE-2018-16888)

  - systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 在 systemd 重新执行中提供任意状态。此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。受影响的版本为 systemd 239 以下版本（含 239）。
    (CVE-2018-15686)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发送到 journald 的大型 syslogd 消息可造成堆栈损坏，进而造成 journald 崩溃。Amazon Linux 2 上的 systemd 版本在此情况下不容易受到权限提升影响。(CVE-2018-16864) 发送到 journald 的大型原生消息可造成堆栈损坏，进而导致可能的本地权限提升。(CVE-2018-16865) 请注意，如果您已通过 http 配置 systemd-journald-remote，则可以在旧版 systemd 程序包上进行远程升级。Amazon Linux 2 上默认不会安装 systemd-journald-remote 服务，而且在安装并启用此服务时，默认配置会使用 https。(CVE-2018-16865) 在 journald 中，由特制消息触发的越界读取可用来通过日志文件泄露信息 (CVE-2018-16866)

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 systemd 程序包受到多个漏洞的影响：

  - systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 在 systemd 重新执行中提供任意状态。此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。受影响的版本为 systemd 239 以下版本（含 239）。
    (CVE-2018-15686)

  - 发现 systemd 在使用 PIDFile 文件结束进程前并未正确检查其内容。当从无权限的用户运行服务时（例如，在服务文件的用户字段设置），能够写入提及服务的 PIDFile 的本地攻击者可使用此缺陷诱使 systemd 杀死其他服务和/或特权进程。
    v237 之前的版本容易受到漏洞影响。(CVE-2018-16888)

  在 systemd-journald 解析以冒号“:”结束之日志消息的方式中发现越界读取问题。本地攻击者可利用此缺陷泄露进程内存数据。v221 至 v239 版本易受攻击。(CVE-2018-16866)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:3222 公告中提及的多个漏洞的影响。

  - systemd：在 daemon-reexec 期间通过 fgets() 进行的行拆分导致状态注入 (CVE-2018-15686)

  - systemd：解析构建的 syslog 消息时存在越界读取 (CVE-2018-16866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.16。因此，该主机受到 NXSA-AOS-5.16 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2091 公告中提及的多个漏洞的影响。

  - systemd：在 daemon-reexec 期间通过 fgets() 进行的行拆分导致状态注入 (CVE-2018-15686)

  - systemd：解析构建的 syslog 消息时存在越界读取 (CVE-2018-16866)

  - systemd：如果无权限的 PIDFile 遭到篡改，会终止有权限的进程 (CVE-2018-16888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

systemd 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

安全修复：

* systemd：在 daemon-reexec 期间通过 fgets() 拆分行导致状态注入 (CVE-2018-15686)

* systemd：解析构建的 syslog 消息时发生越界读取 (CVE-2018-16866)

* systemd：如果无权限的 PIDFile 遭到篡改，会终止有权限的进程 (CVE-2018-16888)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 版本说明。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 systemd 程序包受到多个漏洞的影响：

  - systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 在 systemd 重新执行中提供任意状态。此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。受影响的版本为 systemd 239 以下版本（含 239）。
    (CVE-2018-15686)

  - 发现 systemd 在使用 PIDFile 文件结束进程前并未正确检查其内容。当从无权限的用户运行服务时（例如，在服务文件的用户字段设置），能够写入提及服务的 PIDFile 的本地攻击者可使用此缺陷诱使 systemd 杀死其他服务和/或特权进程。
    v237 之前的版本容易受到漏洞影响。(CVE-2018-16888)

  在 systemd-journald 解析以冒号“:”结束之日志消息的方式中发现越界读取问题。本地攻击者可利用此缺陷泄露进程内存数据。v221 至 v239 版本易受攻击。(CVE-2018-16866)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

据发现，systemd-journald 针对堆栈上的某些消息字段，分配了可变长度缓冲区。本地攻击者可能利用此问题造成拒绝服务或执行任意代码。(CVE-2018-16864)

据发现，systemd-journald 针对表示堆栈上消息字段的对象，分配了可变长度数组。本地攻击者可能利用此问题造成拒绝服务或执行任意代码。(CVE-2018-16865)

在 systemd-journald 中发现越界读取。本地攻击者可能利用此问题，取得敏感信息并绕过 ASLR 保护。(CVE-2018-16866)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 AOS 版本低于 5.10.9。因此，该主机受到 NXSA-AOS-5.10.9 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - systemd：在 daemon-reexec 期间通过 fgets() 拆分行导致状态注入 (CVE-2018-15686)

  - systemd：解析构建的 syslog 消息时发生越界读取 (CVE-2018-16866)

  - systemd：如果无权限的 PIDFile 遭到篡改，会终止有权限的进程 (CVE-2018-16888)

远程主机受到 GLSA-201903-07 中所述漏洞的影响（systemd：多个漏洞）在 systemd 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者会造成拒绝服务情况，或可能执行任意代码。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1264 公告中提及的多个漏洞的影响。

  - systemd：在 daemon-reexec 期间通过 fgets() 拆分行导致状态注入 (CVE-2018-15686)

  - systemd：解析构建的 syslog 消息时发生越界读取 (CVE-2018-16866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 systemd 版本低于 219-78 版 。因此，如公告 ALAS2-2021-1647 所述，该主机受到多个漏洞的影响。

  - systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 在 systemd 重新执行中提供任意状态。此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。受影响的版本为 systemd 239 以下版本（含 239）。
    (CVE-2018-15686)

  - 在 systemd-journald 中发现无限制的内存分配，当具有长命令行参数的程序调用 syslog 时，此问题可能导致堆栈与另一个内存区域发生冲突。本地攻击者可利用此缺陷造成 systemd-journald 崩溃或提升其权限。v240 及之前版本中存在漏洞。(CVE-2018-16864)

  在 systemd-journald 解析以冒号“:”结束之日志消息的方式中发现越界读取问题。本地攻击者可利用此缺陷泄露进程内存数据。v221 至 v239 版本易受攻击。(CVE-2018-16866)

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

  - 在 Red Hat Enterprise Linux 中 CVE-2018-16864 的修正程序向后移植中发现内存泄露问题。
    journald-server.c 中的函数 dispatch_message_real() 未释放 set_iovec_field_free() 分配的用于存储“_CMDLINE=”条目的内存。本地攻击者可利用此缺陷造成 systemd-journald 崩溃。此问题仅影响 Red Hat Enterprise v219-62.2 之后随附的版本。
    (CVE-2019-3815)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
134065	RHEL 7：systemd (RHSA-2020: 0593)	Nessus	Red Hat Local Security Checks	2020/2/26	2024/11/7	high
121136	Debian DSA-4367-1：systemd - 安全更新	Nessus	Debian Local Security Checks	2019/1/14	2024/6/27	high
180808	Oracle Linux 7：systemd (ELSA-2019-2091)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
121050	Amazon Linux 2 : systemd (ALAS-2019-1141)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2024/6/27	high
129929	NewStart CGSL CORE 5.04 / MAIN 5.04 : systemd 多个漏洞 (NS-SA-2019-0196)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/7/30	high
130377	RHEL 7：systemd (RHSA-2019:3222)	Nessus	Red Hat Local Security Checks	2019/10/30	2024/11/7	high
164573	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
127669	RHEL 7：systemd (RHSA-2019:2091)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/7	high
128350	CentOS 7：systemd (CESA-2019: 2091)	Nessus	CentOS Local Security Checks	2019/8/30	2021/7/29	high
132460	NewStart CGSL CORE 5.05 / MAIN 5.05 : systemd 多个漏洞 (NS-SA-2019-0242)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2021/7/30	high
121161	Ubuntu 16.04 LTS / 18.04 LTS：systemd 漏洞 (USN-3855-1)	Nessus	Ubuntu Local Security Checks	2019/1/14	2024/8/27	high
164581	Nutanix AOS：多个漏洞 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
128265	Scientific Linux 安全更新：SL7.x x86_64 上的 systemd (20190806)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2021/7/30	high
122735	GLSA-201903-07：systemd：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/11	2020/2/5	high
135087	RHEL 7：systemd (RHSA-2020: 1264)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	high
150993	Amazon Linux 2：systemd (ALAS-2021-1647)	Nessus	Amazon Linux Local Security Checks	2021/6/24	2024/12/17	high

检测

插件搜索

critical

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high