远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4007 公告中提及的一个漏洞影响。

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4553 公告中提及的漏洞的影响。

  - systemd：收到 udev 事件时，login/logind-button.c 的 button_open() 中存在内存泄漏 (CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-572:10 公告中提及的漏洞的影响。

    systemd接收到 udev 事件时login/logind-button.c 中的 button_open() 发生内存泄漏 (CVE-2019-20386)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.19.0.5。因此，该主机受到 NXSA-AOS-5.19.0.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.15.5。因此，其受到 NXSA-AOS-5.15.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-4007 公告中提及的漏洞的影响。

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4553 公告中提及的漏洞的影响。

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 systemd 版本低于 219-78 版 。因此，该软件受到 ALAS2-2021-1647 公告中提及的多个漏洞影响。

    发现反序列化服务的状态时systemd 容易遭受状态注入攻击。未正确解析长于 LINE_MAX 的属性攻击者可能会在特别配置的服务中滥用此缺陷来注入、更改或损坏服务状态。 (CVE-2018-15686)

    当收到电源开关事件时在 systemd-login 中发现内存泄漏。物理攻击者可触发其中一个事件并因缺少释放而泄漏字节。 (CVE-2019-20386)

    在 Red Hat Enterprise Linux 中 CVE-2018-16864 的修复向后移植中发现内存泄露。
    journald-server.c 中的函数 dispatch_message_real() 未释放 set_iovec_field_free() 分配的用于存储“_CMDLINE=”条目的内存。本地攻击者可利用此缺陷造成 systemd-journald 崩溃。 (CVE-2019-3815)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1218:01 公告中提及的漏洞的影响。

    * systemd接收到 udev 事件时login/logind-button.c 中 button_open() 的内存泄漏 (CVE-2019-20386)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20201105.1021。因此，该主机受到 NXSA-AHV-20201105.1021 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

漏洞 systemd 未能正确处理某些 PIDFile 文件。本地攻击者可能利用此问题诱使 systemd 终止特权进程。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2018-16888)

发现 systemd 未能正确处理某些 udevadm 触发命令。本地攻击者可利用此问题造成 systemd 消耗资源，从而导致拒绝服务。
(CVE-2019-20386)

Jann Horn 发现 systemd 未能正确处理使用 DynamicUser 属性的服务。本地攻击者将来可能会利用此问题来访问其他服务拥有的资源。
此问题仅影响 Ubuntu 18.04 LTS。（CVE-2019-3843、CVE-2019-3844）

Tavis Ormandy 发现 systemd 未能正确处理某些 Polkit 查询。本地攻击者可利用此问题导致 systemd 崩溃，从而导致拒绝服务或者可能执行任意代码并提升权限。(CVE-2020-1712)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:4007 公告中提及的漏洞的影响。

  - systemd：收到 udev 事件时，login/logind-button.c 的 button_open() 中存在内存泄漏 (CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - systemd：收到 udev 事件时，login/logind-button.c 的 button_open() 中存在内存泄漏 (CVE-2019-20386)

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4553 公告中提及的漏洞的影响。

  - systemd：收到 udev 事件时，login/logind-button.c 的 button_open() 中存在内存泄漏 (CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141588	CentOS 7：systemd (RHSA-2020:4007)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	low
142403	RHEL 8：systemd (RHSA-2020: 4553)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	low
294594	iracleLinux 7 systemd-219-78.el7 (AXSA:2020-572:10)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	low
164556	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
141225	Oracle Linux 7：systemd (ELSA-2020-4007)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/11/1	low
142800	Oracle Linux 8：systemd (ELSA-2020-4553)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	low
150993	Amazon Linux 2 : systemd --advisory ALAS2-2021-1647 (ALAS-2021-1647)	Nessus	Amazon Linux Local Security Checks	2021/6/24	2025/9/26	high
293891	iracleLinux 8 systemd-239-40.el8 (AXSA:2021-1218:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	low
164552	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
133523	Ubuntu 16.04 LTS / 18.04 LTS：systemd 漏洞 (USN-4269-1)	Nessus	Ubuntu Local Security Checks	2020/2/6	2025/9/3	high
141022	RHEL 7：systemd (RHSA-2020:4007)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	low
141716	Scientific Linux 安全更新：SL7.x x86_64 上的 systemd (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	low
145968	CentOS 8：systemd (CESA-2020: 4553)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	low
252142	Linux Distros 未修补的漏洞：CVE-2019-20386	Nessus	Misc.	2025/8/19	2025/8/19	low
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

low

low

low

critical

critical

low

low

high

low

critical

high

low

low

low

low

critical