运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 systemd 程序包：- 在 systemd 中发现争用条件。这可能会使自动加载的请求得不到服务，使用上述请求的进程可能挂起，导致拒绝服务。(CVE-2018-1049) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Karim Hossen、Thomas Imbert 和 Nelson William Gamazo Sanchez 发现 systemd-resolved 未能正确处理某些 DNS 响应。远程攻击者可能利用此问题造成 systemd 暂时停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2017-15908)

发现 systemd 未能正确处理自动安装的卷。本地攻击者可能利用此问题造成应用程序挂起，从而导致拒绝服务。
(CVE-2018-1049)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

systemd 中发现受到多个安全漏洞攻击，涵盖拒绝服务攻击到可能的 root 权限提升。CVE-2018-1049 .mount 和 .automount 单元间存在争用条件，造成来自内核的自动挂载请求可能未由 systemd 服务，从而导致内核会保留挂载点，任何试图使用所述挂载的任何进程都会挂起。此类争用条件可能会造成拒绝服务，直到挂载点取消挂载。CVE-2018-15686 systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 跨 systemd 重新执行提供任意状态。此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。CVE-2018-15688 systemd 的 dhcp6 客户端中存在缓冲区溢出漏洞，可让恶意 dhcp6 服务器覆写 systemd-networkd 中堆内存，而 Debian 中默认未启用此设置。对于 Debian 8“Jessie”，这些问题已在 215-17~deb8u8 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

对自动安装的磁盘区的访问可能会锁定。在 systemd 中发现争用条件。这可能会使自动加载的请求得不到服务，使用上述请求的进程可能挂起，导致拒绝服务。(CVE-2018-1049)

安全修复：- 在 systemd 中发现争用条件。这可能会使自动加载的请求得不到服务，使用上述请求的进程可能挂起，导致拒绝服务。(CVE-2018-1049)

systemd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* 在 systemd 中发现争用条件。这可能会使自动加载的请求得不到服务，使用上述请求的进程可能挂起，导致拒绝服务。(CVE-2018-1049)

来自 Red Hat 安全公告 2018:0260： systemd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。 安全补丁： * 在 systemd 中发现争用条件。这可能会使自动加载的请求得不到服务，使用上述请求的进程可能挂起，导致拒绝服务。(CVE-2018-1049)

systemd 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* 在 systemd 中发现争用条件。这可能会使自动加载的请求得不到服务，使用上述请求的进程可能挂起，导致拒绝服务。(CVE-2018-1049)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127166	NewStart CGSL MAIN 5.04：systemd 漏洞 (NS-SA-2019-0014)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
106620	Ubuntu 14.04 LTS / 16.04 LTS：systemd 漏洞 (USN-3558-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2023/10/20	high
119039	Debian DLA-1580-1：systemd 安全更新	Nessus	Debian Local Security Checks	2018/11/20	2021/1/11	critical
109129	Amazon Linux 2 : systemd (ALAS-2018-961)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	medium
106554	Scientific Linux 安全更新：SL7.x x86_64 上的 systemd	Nessus	Scientific Linux Local Security Checks	2018/2/1	2020/2/24	medium
106566	CentOS 7 : systemd (CESA-2018:0260)	Nessus	CentOS Local Security Checks	2018/2/2	2019/12/31	medium
106571	Oracle Linux 7 : systemd (ELSA-2018-0260)	Nessus	Oracle Linux Local Security Checks	2018/2/2	2019/9/27	medium
106553	RHEL 7 : systemd (RHSA-2018:0260)	Nessus	Red Hat Local Security Checks	2018/2/1	2024/4/27	medium

检测

插件搜索

medium

high

critical

medium

medium

medium

medium

medium