远程主机受到 GLSA-201903-01 中所述漏洞的影响（Keepalived：多个漏洞）在 keepalived 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特别构建的请求，从而导致拒绝服务。本地攻击者可以执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件。解决方法：目前无任何已知的解决方法。

keepalived 的更新现在可用于 Red Hat Enterprise Linux 7.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。Keepalived 也实施虚拟路由器冗余协议 (VRRPv2)，以通过控制器故障转移，达到高可用性。安全修复：* keepalived：解析 HTTP 状态时存在的堆栈缓冲区溢出可允许拒绝服务或可能执行代码 (CVE-2018-19115) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

keepalived 在解析 HTTP 状态代码时，由于 lib/html.c 中的 extract_status_code 未验证状态代码，而是向堆写入无限制量的数据，可能会造成基于堆的缓冲区溢出，导致 DoS 或可能会导致其他不明影响。对于 Debian 8“Jessie”，这一问题已在 1:1.2.13-1+deb8u1 版本中修复。建议您升级 keepalived 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

keepalived 的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。Keepalived 也实施虚拟路由器冗余协议 (VRRPv2)，以通过控制器故障转移，达到高可用性。安全修复：* keepalived：解析 HTTP 状态时存在的堆栈缓冲区溢出可允许拒绝服务或可能执行代码 (CVE-2018-19115) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

USN-3995-1 修复了 keepalived 中的漏洞。此更新提供针对 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM 的相应更新。原始公告详细说明：据发现，Keepalived 未正确处理某些 HTTP 状态响应代码。远程攻击者可以利用此问题造成 Keepalived 崩溃，从而导致拒绝服务或执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 lib/html.c 的 extract_status_code() 函数中存在堆缓冲区溢出漏洞，此漏洞会解析从网页服务器返回的 HTTP 状态代码，以允许恶意 Web 服务器或伪装成 Web 服务器的中间人攻击者造成拒绝服务，或者可能在 keepalived 负载平衡器上执行任意代码。(CVE-2018-19115)

keepalived 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。Keepalived 也实施虚拟路由器冗余协议 (VRRPv2)，以通过控制器故障转移，达到高可用性。安全修复：* keepalived：解析 HTTP 状态时存在的堆栈缓冲区溢出可允许拒绝服务或可能执行代码 (CVE-2018-19115) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

keepalived 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。Keepalived 也实施虚拟路由器冗余协议 (VRRPv2)，以通过控制器故障转移，达到高可用性。安全修复：* keepalived：解析 HTTP 状态时存在的堆栈缓冲区溢出可允许拒绝服务或可能执行代码 (CVE-2018-19115) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 keepalived 程序包：- 在 lib/html.c 的 extract_status_code() 函数中存在基于堆的缓冲区溢出漏洞，此漏洞会解析从 Web 服务器返回的 HTTP 状态代码，允许恶意 Web 服务器或伪装成 Web 服务器的中间人攻击者造成拒绝服务，或者可能在 keepalived 负载平衡器上执行任意代码。(CVE-2018-19115) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2019:0022： keepalived 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 keepalived 实用程序为负载均衡和高可用性提供了简单而强大的功能。负载均衡框架依赖于众所周知且广泛使用的 IP 虚拟服务器 (IPVS) 内核模块，其提供 layer-4（传输层）负载平衡。Keepalived 实施一组检查程序，以根据服务器的运行状况，动态及自适应地维护和管理负载均衡的服务器池。Keepalived 还实施虚拟路由器冗余协议 (VRRPv2)，以通过导向器故障转移实现高可用性。 安全补丁： * keepalived：解析 HTTP 状态代码时存在的基于堆的缓冲区溢出，可允许拒绝服务或可能执行任意代码 (CVE-2018-19115) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：- keepalived：解析 HTTP 状态时存在的堆栈缓冲区溢出可允许拒绝服务或可能执行代码 (CVE-2018-19115)

据发现，Keepalived 未正确处理某些 HTTP 状态响应代码。远程攻击者可以利用此问题造成 Keepalived 崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.0.7 之前的 keepalived 在解析 HTTP 状态代码时存在基于堆的缓冲区溢出，从而导致 DoS 或可能的其他不明影响，因为 lib/html.c 中的 extract_status_code 没有状态代码的验证，而是将无限量的数据写入堆。 (CVE-2018-19115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122729	GLSA-201903-01：Keepalived：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	critical
127632	RHEL 7 : keepalived (RHSA-2019:1945)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
119152	Debian DLA-1589-1：keepalived 安全更新	Nessus	Debian Local Security Checks	2018/11/27	2024/7/19	critical
126760	RHEL 7 : keepalived (RHSA-2019:1792)	Nessus	Red Hat Local Security Checks	2019/7/17	2024/11/6	critical
125544	Ubuntu 14.04 LTS：keepalived 漏洞 (USN-3995-2)	Nessus	Ubuntu Local Security Checks	2019/5/29	2024/5/17	critical
121367	Amazon Linux 2 : keepalived (ALAS-2019-1154)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	critical
120956	CentOS 7 : keepalived (CESA-2019:0022)	Nessus	CentOS Local Security Checks	2019/1/7	2020/2/26	critical
120979	RHEL 7 : keepalived (RHSA-2019:0022)	Nessus	Red Hat Local Security Checks	2019/1/7	2024/11/6	critical
127235	NewStart CGSL CORE 5.04 / MAIN 5.04：keepalived 漏洞 (NS-SA-2019-0051)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
120975	Oracle Linux 7 : keepalived (ELSA-2019-0022)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2024/10/22	critical
120980	Scientific Linux 安全更新：SL7.x x86_64 上的 keepalived	Nessus	Scientific Linux Local Security Checks	2019/1/7	2024/6/27	critical
125543	Ubuntu 16.04 LTS / 18.04 LTS：Keepalived 漏洞 (USN-3995-1)	Nessus	Ubuntu Local Security Checks	2019/5/29	2024/8/27	critical
222183	Linux Distros 未修补的漏洞: CVE-2018-19115	Nessus	Misc.	2025/3/4	2025/3/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical