リモートホストにインストールされているsystemdのバージョンは、219-78より前のバージョンです。したがって、ALAS2-2021-1647のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -systemdのunit_deserializeの脆弱性により、攻撃者がNotifyAccessを介してsystemdの再実行で任意の状態を作り出す可能性があります。これは、systemdの実行に不適切な影響を与え、root権限昇格が発生する可能性があります。影響を受けるリリースは、239以前のsystemdバージョンです。
    （CVE-2018-15686）

  - systemd-journaldで、長いコマンドライン引数を持つプログラムがsyslogを呼び出したときに、メモリが無制限に割り当てられ、その結果、別のメモリ領域とのスタッククラッシュが発生する可能性があることがわかりました。ローカルの攻撃者がこの欠陥を悪用してsystemd-journaldをクラッシュさせたり、権限を昇格させたりする可能性があります。v240までのバージョンが脆弱です。（CVE-2018-16864）

  - コロン「:」で終わるログメッセージを解析する方法において、領域外読み取りがsystemd-journaldで発見されました'. ローカルの攻撃者がこれを利用して、プロセスメモリのデータを漏洩させる可能性があります。v221からv239のバージョンは脆弱です。（CVE-2018-16866）

  - 243以前のsystemdのlogin/logind-button.cにあるbutton_openで問題が発見されました。udevadmトリガーコマンドを実行すると、メモリリークが発生する可能性があります。（CVE-2019-20386）

  -Red Hat Enterprise LinuxのCVE-2018-16864の修正のバックポートでメモリリークが発見されました。
    journald-server.cの関数dispatch_message_real()が、「_CMDLINE=」エントリを保存するためにset_iovec_field_free()により割り当てられたメモリを解放しません。ローカル攻撃者がこの欠陥を利用してsystemd-journaldをクラッシュさせる可能性があります。この問題は、v219-62.2以降のRed Hat Enterpriseに同梱されたバージョンに影響を与えます。
    （CVE-2019-3815）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：systemd（ALAS-2021-1647）

high Nessus プラグイン ID 150993

バージョン 1.5