このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2019-20386：udevadmトリガーコマンドの実行時のメモリリークを修正しました（bsc#1161436）。

ATAデバイスの永続リンクの名前を変更しました（bsc#1164538）

shared/install：ユニットを無効にするときの有効化シンボリックリンクの検索をより厳しくします（bsc#1157315）

tmpfiles：不要なアサートを削除しました（bsc#1171145）

pid1：デフォルトで、ユーザーユニットがユーザーマネージャーからumaskを継承するようにします（bsc#1162698）

manager：シャットダウンなどが伝達された場合のジョブモードを修正しました（bsc#1161262）

coredump：コアダンプが圧縮され、ディスクスペースが少ない場合に、コアダンプファイルが消失するバグを修正しました。（bsc#1167622）

udev：生成される可能性のあるワーカーの数をsystemdに伝達します（#4036）（bsc#1165633）

libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

udev/cdrom_id：CD-romを排他モードで開きません。（bsc#1154256）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

SLEディストリビューションでsuse.pool.ntp.orgサーバープールを使用します（jsc#SLE-7683）

libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

udev/cdrom_id：CD-romを排他モードで開きません。（bsc#1154256）

udevadmがトリガーしたときに、bus_openがsd_event_sourceを漏洩します（bsc#1161436 CVE-2019-20386）

fileio：sysfs、procfsで仮想ファイルを読み取るためにread_full_virtual_file（）を導入します（bsc#1133495 bsc#1159814）

fileio：fread（）の実行前にerrnoを0に初期化します

fileio：read_full_stream（）で1バイト余分に読み取ろうとします

logind：「greeter」セッションをユーザーの「display」セッションに適切であると見なします（bsc#1158485）

logind：停止しているセッションをディスプレイとして選択しません

journal：exec（）を実行したsystemdプロセスからのkmsg行を含めます（#8078）

udevd：manager_exit（）後にモニターを使用しません

udevd：on_sigchld（）内ログメッセージを大文字化します

udevd：インデントを減らすために条件をマージします

「udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します」を取り消します。

コア：NeedDaemonReloadでは、マスクされたユニットのフラグメントが考慮しないようにする必要があります（#7060）（bsc#1156482）

udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します

udevd：終了時にワーカーが完了するまで待機します（bsc#1106383）

bash完了サポートを改善します（bsc#1155207）

  - shell-completion：systemctl：（再）起動時にテンプレートユニットを列挙しません

  - shell-completion：systemctl：現在の単語をすべてのlist_unit*に渡します

  - bash-completion：systemctl：現在の部分的なユニットをlist-unit*に渡します（bsc#1155207）

  - bash-completion：systemctl：systemctl --no-pagerを使用します

  - bash-completion：テンプレートユニットファイルも提案します

  - bash-completion：systemctl：欠落していたオプションと動詞を追加します

  - bash-completion：グローバル変数の代わりに最初の引数を使用します（#6457）

networkd：VXLanでは、グループとリモート変数が分離されます（bsc#1156213）

networkd：vxlanでは、Remote=を非マルチキャストアドレスにする必要があります（#8117）（bsc#1156213）

fs-util：不要なstrerror（）を回避します

fs-util：inotify_add_watch_and_warn（）ヘルパーを導入します

ask-password：inotifyの制限に達したときのログメッセージを改善します（bsc#1155574）

shared/install：-ELOOPに伴う失敗は、install_error（）でのエイリアスの使用が原因の可能性があります（bsc#1151377）

man：エイリアス名がenableコマンドで使用できません（bsc#1151377）

システム起動時にスワップを使用しないようにブートオプションを追加します（jsc#SLE-7689）

YaSTでイラン語（ペルシャ語、ファルシ語）のキーボードレイアウトを選択できるようにします（bsc#1092920）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているsystemdのバージョンは、219-78より前のバージョンです。したがって、ALAS2-2021-1647のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -systemdのunit_deserializeの脆弱性により、攻撃者がNotifyAccessを介してsystemdの再実行で任意の状態を作り出す可能性があります。これは、systemdの実行に不適切な影響を与え、root権限昇格が発生する可能性があります。影響を受けるリリースは、239以前のsystemdバージョンです。
    （CVE-2018-15686）

  - systemd-journaldで、長いコマンドライン引数を持つプログラムがsyslogを呼び出したときに、メモリが無制限に割り当てられ、その結果、別のメモリ領域とのスタッククラッシュが発生する可能性があることがわかりました。ローカルの攻撃者がこの欠陥を悪用してsystemd-journaldをクラッシュさせたり、権限を昇格させたりする可能性があります。v240までのバージョンが脆弱です。（CVE-2018-16864）

  - コロン「:」で終わるログメッセージを解析する方法において、領域外読み取りがsystemd-journaldで発見されました'. ローカルの攻撃者がこれを利用して、プロセスメモリのデータを漏洩させる可能性があります。v221からv239のバージョンは脆弱です。（CVE-2018-16866）

  - 243以前のsystemdのlogin/logind-button.cにあるbutton_openで問題が発見されました。udevadmトリガーコマンドを実行すると、メモリリークが発生する可能性があります。（CVE-2019-20386）

  -Red Hat Enterprise LinuxのCVE-2018-16864の修正のバックポートでメモリリークが発見されました。
    journald-server.cの関数dispatch_message_real()が、「_CMDLINE=」エントリを保存するためにset_iovec_field_free()により割り当てられたメモリを解放しません。ローカル攻撃者がこの欠陥を利用してsystemd-journaldをクラッシュさせる可能性があります。この問題は、v219-62.2以降のRed Hat Enterpriseに同梱されたバージョンに影響を与えます。
    （CVE-2019-3815）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

據發現，systemd 未正確處理某些 PIDFile 檔案。本機攻擊者可能會利用此問題，誘騙 systemd 刪除具權限的處理程序。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2018-16888)

據發現，systemd 未正確處理某些 udevadm 觸發命令。本機攻擊者可能會利用此問題造成 systemd 耗用資源，進而導致拒絕服務。
(CVE-2019-20386)

Jann Horn 發現 systemd 未正確處理使用 DynamicUser 屬性的服務。本機攻擊者之後可能會利用此問題，未來存取不同服務所擁有的資源。
這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2019-3843、CVE-2019-3844)

Tavis Ormandy 發現 systemd 未正確處理某些 Polkit 查詢。本機攻擊者可利用此問題，造成 systemd 損毀，進而導致拒絕服務或可能執行任意程式碼和提升權限。(CVE-2020-1712)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4553 公告中所提及的一個弱點影響。

  - systemd：收到 udev 事件時，login/logind-button.c 的 button_open () 中發生記憶體洩漏 (CVE-2019-20386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4553 公告中提及的一個弱點影響。

  - 在 243 版之前的 systemd 中，在 login/logind-button.c 的 button_open 中發現一個問題。執行 udevadm trigger 命令時，可能發生記憶體洩漏。(CVE-2019-20386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20201105.1021 版。因此，它受到 NXSA-AHV-20201105.1021 公告中所提及的多個弱點影響。

  - 1.6.32 版之前的 libpng 未對照使用者限制正確檢查區塊長度。(CVE-2017-12652)

  - 在 Expat 2.2.7 之前版本中，libexpat 中的 XML 輸入 (包括含有大量冒號的 XML 名稱) 可以造成 XML 剖析器在處理期間佔用大量 RAM 和 CPU 資源 (足夠用於發動拒絕服務攻擊) 。(CVE-2018-20843)

  - 在 PKCS#8 format 中匯入前導位元組為 0x00 的 curve25519 私密金鑰時，可能會在 Network Security Services (NSS) 程式庫中觸發超出邊界讀取。這可導致資訊洩漏。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。
    (CVE-2019-11719)

  - 存在一個弱點，其可能強制網路安全性服務 (NSS) 使用伺服器在 TLS 1.3 的 CertificateRequest 中唯一宣傳的 PKCS#1 v1.5 簽章來簽署 CertificateVerify。PKCS#1 v1.5 簽章不應用於 TLS 1.3 訊息。此弱點會影響 Firefox < 68。(CVE-2019-11727)

  - 軟 token 工作階段物件的不當參數計數可能造成釋放後使用及當機 (可能限於拒絕服務)。此弱點會影響 Firefox < 71。(CVE-2019-11756)

  - 在 GNOME GLib 2.15.0 至 2.61.1 版本中，gio/gfile.c 中的 file_copy_fallback 在複製作業進行中時，未正確限制檔案權限。系統會改用預設權限。(CVE-2019-12450)

  - 在 Ubuntu 14.04 的 Canonical Upstart 中，DBusServer 所用的 dbus 在 1.10.28 之前版本、1.12.16 之前的 1.12.x 版及 1.13.12 之前的 1.13.x 版中 (還有使用 dbus-daemon 的某些情況下，但此類情況較不常見)，由於 libdbus 程式庫中 DBUS_COOKIE_SHA1 參照實作的符號連結處理不當，讓攻擊者得以偽造 cookie。(這只會影響 DBUS_COOKIE_SHA1 驗證機制。) 可寫入自有主目錄的惡意用戶端可操控 ~/.dbus-keyrings 符號連結，造成具有不同 uid 的 DBusServer 在非預期位置讀取和寫入。在最嚴重的情況下，這會導致 DBusServer 重複使用惡意用戶端已知的 cookie，並將該 cookie 當作來自攻擊者所選 uid 的後續用戶端連線對待，進而允許驗證繞過。(CVE-2019-12749)

  - 在 ibus 1.5.22 之前版本中發現一個缺陷，任何無權限的使用者皆可監控並傳送方法呼叫給其他使用者的 ibus 匯流排，這是因為 DBus 伺服器設定中的組態錯誤所致。本機攻擊者可利用此瑕疵，攔截使用圖形介面之受害使用者的所有按鍵輸入，變更輸入法引擎或修改受害使用者的其他輸入相關組態。(CVE-2019-14822)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

  - 在 Python 2.7.16 及之前版本、3.x 至 3.6.9 版以及 3.7.x 至 3.7.4 版中，文件 XML-RPC 伺服器可透過 server_title 欄位發生 XSS。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中會發生這個情況。如果使用未受信任的輸入呼叫 set_server_title，則可以將任意 JavaScript 傳遞至造訪此伺服器之 http URL 的用戶端。(CVE-2019-16935)

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在傳送 HelloRetryRequest 之後，用戶端可能會交涉較低層級的 TLS 1.3 通訊協定，進而導致 TLS 狀態機器中發生無效的狀態轉換。如果用戶端進入此狀態，傳入的應用程式資料記錄將會遭到忽略。此弱點會影響 Firefox < 72。(CVE-2019-17023)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 邏輯在邊界檢查中存在整數溢位，這可讓攻擊者針對後續的記憶體讀取指定任意 (越界) 位移。當使用者連線至伺服器時，特製的 SSH 伺服器可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。(CVE-2019-17498)

  -在 x86-64 架構上，2.31 之前的 GNU C 程式庫 (即 glibc) 無法在安全性轉換後的程式執行期間忽略 LD_PREFER_MAP_32BIT_EXEC 環境變數，進而允許本機攻擊者限制已載入程式庫的可能對應位址，進而針對 setuid 程式繞過 ASLR。(CVE-2019-19126)

  - 在 libxml2 2.9.10 之前版本中，parser.c 的 xmlParseBalancedChunkMemoryRecover 會發生與 newDoc-> oldNs 相關的記憶體洩漏。(CVE-2019-19956)

  - 在 243 版之前的 systemd 中，在 login/logind-button.c 的 button_open 中發現一個問題。執行 udevadm trigger 命令時，可能發生記憶體洩漏。(CVE-2019-20386)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體洩漏情形。
    (CVE-2019-20388)

  - 在 6.0.0 之前的 libvirt 中，qemu/qemu_driver.c 在查詢來賓代理程式期間，未正確處理監控工作的保留，攻擊者可利用此問題，造成拒絕服務 (API 封鎖)。(CVE-2019-20485)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

  - E2fsprogs 1.45.3 的配額檔案功能中存在一個可遭惡意利用的程式碼執行弱點 。特製的 ext4 磁碟分割可造成堆積上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目錄重新雜湊功能中存在一個程式碼執行弱點 。
    特製的 ext4 目錄可造成堆疊上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。(CVE-2019-5188)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

  - 在 OpenLDAP 2.4.50 之前版本中，slapd 的 filter.c 中含有巢狀布林運算式的 LDAP 搜尋篩選器可導致拒絕服務 (程序損毀)。(CVE-2020-12243)

  - 將座標從投影轉換為仿射時，並未在常數時間執行模組化反轉，因此可能導致計時型側通道攻擊。此弱點會影響 Firefox < 80 和 Firefox for Android < 80。(CVE-2020-12400)

  - 在 ECDSA 簽章產生期間，為確保移除常數時間純量乘法而在 nonce 中套用填補，進而導致依賴秘密資料的變數時間執行。此弱點會影響 Firefox < 80 和 Firefox for Android < 80。(CVE-2020-12401)

  - RSA 金鑰產生期間，bignum 實作使用了二進位延伸歐幾里得演算法的變體，此變體高度依賴輸入相依流程。攻擊者可利用此問題，執行電磁型側通道攻擊以記錄追踪，進而導致秘密質數復原。
    *注意：* 未經修改的 Firefox 瀏覽器不會在正常作業中產生 RSA 金鑰，且不會受到影響，但建置在其上的產品可能會受到影響。此弱點會影響 Firefox < 78。(CVE-2020-12402)

  - 3.55 之前版本的 NSS 中實作 CHACHA20-POLY1305 的方式發現一個缺陷當使用多部分 Chacha20 時，可能會造成超出邊界讀取。此問題已透過明確停用多部分 ChaCha20 (其無法正確運作) 並嚴格執行標籤長度來修正。此弱點對機密性及系統可用性的威脅最大。(CVE-2020-12403)

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

  - 在 Python 3.8.3 及之前版本中，Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。此問題已在下列版本中修正：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - Oracle MySQL 的 MySQL Client 產品中存在弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2812)

  - 執行 EC 純量點乘法時，使用了 wNAF 點乘演算法；洩漏了簽章產生期間所使用之 nonce 的部分資訊。只要有數個簽章產生的磁軌，就可以計算出私密金鑰。此弱點會影響 Firefox < 80 和 Firefox for Android < 80。(CVE-2020-6829)

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

  - curl 7.20.0 至 7.70.0 版容易受到檔案和其他資源的不當名稱限制影響，而在使用 -J 旗標時可能導致過度覆寫本機檔案。(CVE-2020-8177)

  - Python 2.7 至 2.7.17、3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS)攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 (也影響 BIND 9 Supported Preview Edition 的 9.9.3-S1 -> 9.11.21-S1) 中，在進行 TSIG 簽署的要求的網路路徑上，或操作接收 TSIG 簽署的要求的伺服器之攻擊者，可能會對該要求傳送截斷的回應，從而觸發宣告失敗，造成伺服器結束。或者，路徑外攻擊者必須正確猜測何時傳送 TSIG 簽署的要求，以及封包和訊息的其他特性，並偽造截斷的回應以觸發宣告失敗，進而造成伺服器結束。
    (CVE-2020-8622)

  - 受影響的版本包括 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3，以及 BIND 9 支援預覽版 9.10.5-S1-> 9.11.21-S1。在這些版本中，攻擊者若能夠使用特別建構的查詢封包存取容易遭受攻擊的系統，便可觸發損毀。容易遭受攻擊的系統必須：* 執行使用
    --enable-native-pkcs11 建立的 BIND * 使用 RSA 金鑰簽署一個或多個區域 * 能夠接收來自潛在攻擊者的查詢 (CVE-2020-8623)

  - 受影響的版本包括 BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3，以及 BIND 9支援預覽版 9.9.12-S1-> 9.9.13 -S1，9.11.3-S1-> 9.11.21-S1。在這些版本中，攻擊者若獲得變更區域內容之特定子集的權限，便可濫用這些非預定的額外權限來更新該區域的其他內容。(CVE-2020-8624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

漏洞 systemd 未能正确处理某些 PIDFile 文件。本地攻击者可能利用此问题诱使 systemd 终止特权进程。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2018-16888)

发现 systemd 未能正确处理某些 udevadm 触发命令。本地攻击者可利用此问题造成 systemd 消耗资源，从而导致拒绝服务。
(CVE-2019-20386)

Jann Horn 发现 systemd 未能正确处理使用 DynamicUser 属性的服务。本地攻击者将来可能会利用此问题来访问其他服务拥有的资源。
此问题仅影响 Ubuntu 18.04 LTS。（CVE-2019-3843、CVE-2019-3844）

Tavis Ormandy 发现 systemd 未能正确处理某些 Polkit 查询。本地攻击者可利用此问题导致 systemd 崩溃，从而导致拒绝服务或者可能执行任意代码并提升权限。(CVE-2020-1712)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4553 公告中提及的漏洞的影响。

  - systemd：收到 udev 事件时，login/logind-button.c 的 button_open() 中存在内存泄漏 (CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4553 公告中提及的漏洞的影响。

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AHV 版本低于 20201105.1021。因此，该主机受到 NXSA-AHV-20201105.1021 公告中提及的多个漏洞影响。

  - libpng 1.6.32 之前版本未根据用户限制正确检查区块长度。(CVE-2017-12652)

  - 在 Expat 2.2.7 之前版本的 libexpat 中，XML 输入（包括含有大量冒号的 XML 名称）可造成 XML 解析器在处理时消耗大量 RAM 和 CPU 资源（足够用于发起拒绝服务攻击） 。(CVE-2018-20843)

  在 format PKCS#8 中导入前导 0x00 字节的 curve25519 私钥时，可能会在 Network Security Services (NSS) 库中触发越界读取。这可导致信息泄露。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。
    (CVE-2019-11719)

  - 存在一个漏洞，其可能强制网络安全服务 (NSS) 使用服务器在 TLS 1.3 的 CertificateRequest 中唯一宣传的 PKCS#1 v1.5 签名来签署 CertificateVerify。 PKCS#1 v1.5 签名不应用于 TLS 1.3 消息。此漏洞会影响 Firefox < 68。(CVE-2019-11727)

  未正确引用计数软令牌会话对象，可能会造成释放后使用和崩溃（可能限于拒绝服务）。此漏洞会影响 Firefox < 71。(CVE-2019-11756)

  - 在 GNOME GLib 2.15.0 到 2.61.1 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行时，未正确限制文件权限 。相反，系统会使用默认权限。(CVE-2019-12450)

  - 如在 Ubuntu 14.04 的 Canonical Upstart 中的 DBusServer 所用，dbus 1.10.28 之前版本、1.12.16 之前的 1.12.x 和 1.13.12 之前的 1.13.x 版本（在某些不常见的情况下，使用 dbus-daemon）允许 cookie 欺骗，这是 libdbus 库的 DBUS_COOKIE_SHA1 的引用实现中不当处理 symlink 所致。（这只影响 DBUS_COOKIE_SHA1 认证机制。）对其主目录进行写入访问的恶意客户端可操纵 ~/.dbus-keyrings 符号链接，导致拥有不同 uid 的 DBusServer 在非预期位置进行读取和写入。在最严重的情况下，这可能导致 DBusServer 重新使用恶意客户端已知的 cookie，并将此 cookie 作为来自攻击者所选 uid 的后续客户端连接的证据，允许绕过身份验证。(CVE-2019-12749)

  - 在 1.5.22 之前版本的 ibus 中发现一个缺陷，任何非特权用户可利用此缺陷，监控方法调用并将其发送至另一用户的 ibus 总线，这是 DBus 服务器设置中的错误配置所致。本地攻击者可利用此缺陷，拦截使用图形界面的受害者用户的所有按键，更改输入法引擎或修改受害者用户的其他与输入相关的配置。(CVE-2019-14822)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

  - Python 2.7.16 及其之前版本、3.x 到 3.6.9，以及 3.7.x 到 3.7.4 版本的文档 XML-RPC 服务器通过 server_title 字段，存在 XSS。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中会发生这个情况。如果使用不受信任输入调用 set_server_title，任意 JavaScript 可被交付给访问此服务器的 http URL 的客户端。(CVE-2019-16935)

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - 发送 HelloRetryRequest 之后，客户端可能会协商较低级协议 TLS 1.3，进而导致 TLS 状态机中发生无效的状态转换。如果客户端进入此状态，将忽略传入的 Application Data 记录。此漏洞会影响 Firefox < 72。(CVE-2019-17023)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

  - 在 x86-64 架构中，2.31 之前的 GNU C 库（也称为 glibc）在安全转换后的程序执行过程中无法忽略 LD_PREFER_MAP_32BIT_EXEC 环境变量，本地攻击者可利用此漏洞，限制加载库的可能映射地址，从而绕过用于 setuid 程序的 ASLR。(CVE-2019-19126)

  - 2.9.10 之前的 parser.c in libxml2 中的 xmlParseBalancedChunkMemoryRecover 具有与 newDoc->oldNs 相关的内存泄露问题。(CVE-2019-19956)

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

  - libxml2 2.9.10 的 xmlschemas.c 中的 xmlSchemaPreRun 允许 xmlSchemaValidateStream 内存泄露。
    (CVE-2019-20388)

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在 OpenLDAP 2.4.50 之前版本的 slapd 的 filter.c 中，具有嵌套布尔表达式的 LDAP 搜索过滤器可导致拒绝服务（后台程序崩溃）。(CVE-2020-12243)

  - 将坐标从射影转换为仿射时，并非在恒定时间内执行模逆运算，可能导致基于时序的边信道攻击。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12400)

  - 在生成 ECDSA 签名期间，为确保删除常数时间标量乘法而在 nonce 中应用填充，进而导致依赖机密数据的变量时间执行。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12401)

  - 在 RSA 密钥生成期间，bignum 实现使用了二进制扩展欧几里德算法的变体，该变体高度依赖与输入相关的流程。攻击者可利用此漏洞执行基于电磁的边信道攻击，从而记录可导致秘密素数恢复的跟踪。
    *注意：*未经修改的 Firefox 浏览器在正常操作中不会生成 RSA 密钥，因此不受影响，但构建在其上的产品可能会受到影响。此漏洞会影响 Firefox < 78。(CVE-2020-12402)

  - 在 NSS 3.55 之前的版本中，在实现 CHACHA20-POLY1305 的方式中发现一个缺陷。使用多部分 Chacha20 时，可导致越界读取。可明确禁用多部分 ChaCha20（未正确运行）并严格强制执行标签长度，以修复此问题。此漏洞对机密性和系统可用性威胁最大。(CVE-2020-12403)

  - libcroco 0.6.13 及其之前版本的 cr-parser.c 的 cr_parser_parse_any_core 中存在过多的递归，导致堆栈消耗。(CVE-2020-12825)

  - 在 Python 3.8.3 及之前的版本中，Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。此问题已在以下版本中修复：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2812)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。由于个别签名生成具有电磁轨迹，故而可以计算出私钥。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-6829)

  - 在某些 end-of-file 情况下，libxml2 2.9.10 的 parser.c 中的 xmlStringLenDecodeEntities 存在无限循环漏洞。(CVE-2020-7595)

  - curl 7.20.0 - 7.70.0 容易受到未正确限制文件和其他资源名称的影响，在使用 -J 标记时，此漏洞可导致覆盖本地文件。(CVE-2020-8177)

  - 由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 2.7 到 2.7.17、3.5 到 3.5.9、3.6 到 3.6.10、3.7 到 3.7.6 以及 3.8 到 3.8.1 版本允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2020-8492)

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中（也影响 BIND 9 支持的预览版 9.9.3-S1 -> 9.11.21-S1），在网络路径上发送 TSIG 签名请求或操作服务器接收 TSIG 签名请求的攻击者，可以向该请求发送截断响应，从而触发断言失败，造成服务器退出。或者，路径外攻击者必须正确猜测 TSIG 签名请求的发送时间以及数据包和消息的其他特性，并且伪造截断响应来触发断言失败，从而造成服务器退出。
    (CVE-2020-8622)

  - 在 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中，如果攻击者可以借助特别构建的查询数据包到达易受攻击的系统，便会造成崩溃，也会影响 BIND 9 Supported Preview Edition 的 9.10.5-S1 -> 9.11.21-S1。若要易受攻击，系统必须：* 运行使用其构建的 BIND
    --enable-native-pkcs11 * 用 RSA 密钥签署一个或多个区域 * 能够接收来自潜在攻击者的查询 (CVE-2020-8623)

  - 在 BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3 中，获得更改区域内容的特定子集权限的攻击者可能会利用这些额外的非预期访问权来更新区域的其他内容，这也会影响 BIND 9 Supported Preview Edition 的 9.9.12-S1 -> 9.9.13-S1、9.11.3-S1 -> 9.11.21-S1。(CVE-2020-8624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
138315	SUSE SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2020:1842-1）	Nessus	SuSE Local Security Checks	7/9/2020	1/13/2021	low
133540	SUSE SLED15 / SLES15セキュリティ更新プログラム：systemd（SUSE-SU-2020:0335-1）	Nessus	SuSE Local Security Checks	2/7/2020	1/13/2021	high
164556	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	9/1/2022	3/8/2024	critical
164599	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.15.5)	Nessus	Misc.	9/1/2022	4/8/2024	critical
150993	Amazon Linux 2：systemd（ALAS-2021-1647）	Nessus	Amazon Linux Local Security Checks	6/24/2021	12/12/2023	high
133523	Ubuntu 16.04 LTS / 18.04 LTS：systemd 弱點 (USN-4269-1)	Nessus	Ubuntu Local Security Checks	2/6/2020	8/29/2024	high
142403	RHEL 8：systemd (RHSA-2020: 4553)	Nessus	Red Hat Local Security Checks	11/4/2020	4/28/2024	low
142800	Oracle Linux 8：systemd (ELSA-2020-4553)	Nessus	Oracle Linux Local Security Checks	11/12/2020	11/13/2020	low
164552	Nutanix AHV：多個弱點 (NXSA-AHV-20201105.1021)	Nessus	Misc.	9/1/2022	2/23/2023	critical
133523	Ubuntu 16.04 LTS / 18.04 LTS：systemd 漏洞 (USN-4269-1)	Nessus	Ubuntu Local Security Checks	2/6/2020	8/29/2024	high
142403	RHEL 8：systemd (RHSA-2020: 4553)	Nessus	Red Hat Local Security Checks	11/4/2020	4/28/2024	low
142800	Oracle Linux 8：systemd (ELSA-2020-4553)	Nessus	Oracle Linux Local Security Checks	11/12/2020	11/13/2020	low
164552	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1021)	Nessus	Misc.	9/1/2022	2/23/2023	critical

Detections

Analytics

Plugins Search

low

high

critical

critical

high

high

low

low

critical

high

low

low

critical