安全修复：- keepalived：不当的路径名称验证允许通过符号链接覆盖任意文件名称 (CVE-2018-19044)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在调用 PrintData 或 PrintStats 之后向临时文件写入数据时，keepalived 2.0.8 未检查带有符号链接的路径名称。如果 fs.protected_symlinks 设置为 0，会允许本地用户覆盖任意文件，如从 /tmp/keepalived.data 或 /tmp/keepalived.stat 到 /etc/passwd 的符号链接所示。(CVE-2018-19044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在调用 PrintData 或 PrintStats 之后向临时文件写入数据时，keepalived 2.0.8 未检查带有符号链接的路径名称。如果 fs.protected_symlinks 设置为 0，会允许本地用户覆盖任意文件，如从 /tmp/keepalived.data 或 /tmp/keepalived.stat 到 /etc/passwd 的符号链接所示。
(CVE-2018-19044 )

远程主机受到 GLSA-201903-01 中所述漏洞的影响（Keepalived：多个漏洞）在 keepalived 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特别构建的请求，从而导致拒绝服务。本地攻击者可以执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件。解决方法：目前无任何已知的解决方法。

keepalived 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。Keepalived 也实施虚拟路由器冗余协议 (VRRPv2)，以通过控制器故障转移，达到高可用性。安全修复：* keepalived：不当的路径名称验证允许通过符号链接过度写入任意文件名称 (CVE-2018-19044) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

在调用 PrintData 或 PrintStats 之后向临时文件写入数据时，keepalived 2.0.8 未检查带有符号链接的路径名称。如果 fs.protected_symlinks 设置为 0，会允许本地用户覆盖任意文件，如从 /tmp/keepalived.data 或 /tmp/keepalived.stat 到 /etc/passwd 的符号链接所示。(CVE-2018-19044)

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 keepalived 程序包受到一个漏洞的影响：- keepalived 2.0.8 在根据 PrintData 或 PrintStats 调用向临时文件写入数据时，未检查带有符号链接的路径名称。如果 fs.protected_symlinks 设置为 0，会允许本地用户覆盖任意文件，如从 /tmp/keepalived.data 或 /tmp/keepalived.stat 到 /etc/passwd 的符号链接所示。(CVE-2018-19044) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2285 公告中提及的一个漏洞影响。

  - 在调用 PrintData 或 PrintStats 之后向临时文件写入数据时，keepalived 2.0.8 未检查带有符号链接的路径名称。如果 fs.protected_symlinks 设置为 0，会允许本地用户覆盖任意文件，如从 /tmp/keepalived.data 或 /tmp/keepalived.stat 到 /etc/passwd 的符号链接所示。(CVE-2018-19044)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128225	Scientific Linux 安全更新：SL7.x x86_64 上的 keepalived	Nessus	Scientific Linux Local Security Checks	2019/8/27	2025/2/24	medium
222320	Linux Distros 未修补的漏洞: CVE-2018-19044	Nessus	Misc.	2025/3/4	2025/3/4	medium
139548	Amazon Linux AMI：keepalived (ALAS-2020-1414)	Nessus	Amazon Linux Local Security Checks	2020/8/13	2025/2/21	medium
122729	GLSA-201903-01：Keepalived：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	critical
128384	CentOS 7：keepalived (CESA-2019:2285)	Nessus	CentOS Local Security Checks	2019/8/30	2025/2/24	medium
130220	Amazon Linux 2 : keepalived (ALAS-2019-1323)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2025/2/24	medium
131407	NewStart CGSL CORE 5.04 / MAIN 5.04：keepalived 漏洞 (NS-SA-2019-0219)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2025/2/21	medium
180873	Oracle Linux 7：keepalived (ELSA-2019-2285)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/2/19	medium
127706	RHEL 7 : keepalived (RHSA-2019:2285)	Nessus	Red Hat Local Security Checks	2019/8/12	2025/2/24	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium

medium

medium

medium