インストールされているsystemdパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- サービスが終了した後でも一時サービスUID/GIDとして実行することが許可されるSUID/SGIDバイナリを、DynamicUserプロパティを使用するsystemdサービスが作成できることが発見されました。ローカルの攻撃者がこの欠陥を悪用して、UID/GIDがリサイクルされるときに、異なる可能性のあるサービスが将来所有するリソースにアクセスする可能性があります。（CVE-2019-3843）- DynamicUserプロパティを使用するsystemdサービスが、SUIDバイナリの実行を使用して新しい権限を取得して、これによって、setgidビットセットを持つサービス一時グループが所有するバイナリを作成する可能性があります。ローカルの攻撃者がこの欠陥を悪用して、GIDがリサイクルされるときに、異なる可能性のあるサービスが将来所有するリソースにアクセスする可能性があります。（CVE-2019-3844）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

EulerOS Virtualization for ARM 64 3.0.3.0：systemd（EulerOS-SA-2019-2319）

high Nessus プラグイン ID 131484

バージョン 1.5