リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2809-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Systemd 245に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工されたDHCP FORCERENEWパケットにより、DHCPクライアントを実行しているサーバーがDHCP ACKなりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEWパケットとDCHP ACKパケットのペアを偽造して、サーバーを再設定する可能性があります。(CVE-2020-13529)

  - 246.15、247.8、248.5、249.1 以前の systemd の basic/unit-name.c に、過剰なサイズ値のメモリ割り当て (ローカルの攻撃者が制御するパス名の strdupa と alloca が含まれる) があるために、オペレーティングシステムがクラッシュします。(CVE-2021-33910)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 9 ホストに、NetworkManager-1.43.10-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkManager へのコマンドラインインターフェースである nmcli が、新しいプロファイルを作成する際に、802-1x.ca-path および 802-1x.phase2-ca-path 設定を遵守しないことがわかりました。ユーザーがこのプロファイルを使用してネットワークに接続する場合、認証は行われず、接続は安全でない状態で確立されます。(CVE-2020-10754)

  - Systemd 245 に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工された DHCP FORCERENEW パケットにより、DHCP クライアントを実行しているサーバーが DHCP ACK なりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEW パケットと DCHP ACK パケットのペアを偽造して、サーバーを再設定する可能性があります。(CVE-2020-13529)

  - 1.30.0 より前のバージョンの NetworkManager に欠陥が見つかりました。match.path を設定してプロファイルをアクティブ化すると、NetworkManager がクラッシュします。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2021-20297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 18.04 LTS/20.04 LTS/20.10/21.04ホストにUSN-5013-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Systemd 245に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工されたDHCP FORCERENEWパケットにより、DHCPクライアントを実行しているサーバーがDHCP ACKなりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEWパケットとDCHP ACKパケットのペアを偽造して、サーバーを再設定する可能性があります。（CVE-2020-13529）

  -systemd 220から248のbasic/unit-name.cに、過剰なサイズ値のメモリ割り当て（ローカルの攻撃者が制御するパス名のstrdupaとallocaが含まれる）があるために、オペレーティングシステムがクラッシュします。（CVE-2021-33910）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているsystemdのバージョンは、219-78より前のバージョンです。したがって、ALAS2-2022-1854 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - v242-rc4より前のsystemdでは、pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、allow_anyではなくallow_active要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性があります。（CVE-2019-3842）

  -Systemd 245に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工されたDHCP FORCERENEWパケットにより、DHCPクライアントを実行しているサーバーがDHCP ACKなりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEWパケットとDCHP ACKパケットのペアを偽造して、サーバーを再設定する可能性があります。(CVE-2020-13529)

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注：この問題は CVE-2017-1000082の修正が不完全なために存在します。(CVE-2020-13776)

  - systemd にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この問題は、「resolved-dns-stream.c」の on_stream_io() 関数および dns_stream_complete() 関数が、DnsStream オブジェクトの参照カウントをインクリメントしないために発生します。したがって、呼び出された他の関数やコールバックが DNSStream オブジェクトを逆参照し、参照が後でまだ使用されているときにメモリ解放後使用 (Use After Free) を引き起こす可能性があります。(CVE-2022-2526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:2809-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Systemd 245に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工されたDHCP FORCERENEWパケットにより、DHCPクライアントを実行しているサーバーがDHCP ACKなりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEWパケットとDCHP ACKパケットのペアを偽造して、サーバーを再設定する可能性があります。(CVE-2020-13529)

  - 246.15、247.8、248.5、249.1 以前の systemd の basic/unit-name.c に、過剰なサイズ値のメモリ割り当て (ローカルの攻撃者が制御するパス名の strdupa と alloca が含まれる) があるために、オペレーティングシステムがクラッシュします。(CVE-2021-33910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4361 アドバイザリに記載されている脆弱性の影響を受けます。

  - systemd：実装されていない DHCP FORCERENEW 認証により、DHCP クライアントを実行しているシステムがネットワークを再構成する可能性があります。(CVE-2020-13529)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTSホストには、USN-5013-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Systemd 245に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工されたDHCP FORCERENEWパケットにより、DHCPクライアントを実行しているサーバーがDHCP ACKなりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEWパケットとDCHP ACKパケットのペアを偽造して、サーバーを再設定する可能性があります。(CVE-2020-13529) 

  -systemd 220から248のbasic/unit-name.cに、過剰なサイズ値のメモリ割り当て (ローカルの攻撃者が制御するパス名のstrdupaとallocaが含まれる) があるために、オペレーティングシステムがクラッシュします。(CVE-2021-33910) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4361 アドバイザリに記載されている脆弱性の影響を受けます。

  - systemd：実装されていない DHCP FORCERENEW 認証により、DHCP クライアントを実行しているシステムがネットワークを再構成する可能性があります。(CVE-2020-13529)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2021-4361アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Systemd 245に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工されたDHCP FORCERENEWパケットにより、DHCPクライアントを実行しているサーバーがDHCP ACKなりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEWパケットとDCHP ACKパケットのペアを偽造して、サーバーを再設定する可能性があります。（CVE-2020-13529）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152768	openSUSE 15 セキュリティ更新: systemd (openSUSE-SU-2021:2809-1)	Nessus	SuSE Local Security Checks	2021/8/24	2022/5/9	medium
191336	CentOS 9 : NetworkManager-1.43.10-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
151836	Ubuntu 18.04 LTS / 20.04 LTS : systemd の脆弱性 (USN-5013-1)	Nessus	Ubuntu Local Security Checks	2021/7/20	2023/10/16	medium
165993	Amazon Linux 2：systemd（ALAS-2022-1854）	Nessus	Amazon Linux Local Security Checks	2022/10/10	2022/10/11	critical
152760	SUSE SLED15/ SLES15セキュリティ更新プログラム: systemd (SUSE-SU-2021:2809-1)	Nessus	SuSE Local Security Checks	2021/8/24	2023/7/13	medium
155100	RHEL 8: NetworkManager (RHSA-2021: 4361)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium
151835	Ubuntu 16.04 ESM: systemd の脆弱性 (USN-5013-2)	Nessus	Ubuntu Local Security Checks	2021/7/20	2023/10/20	medium
155343	CentOS 8 : NetworkManager (CESA-2021: 4361)	Nessus	CentOS Local Security Checks	2021/11/13	2023/11/23	medium
155424	Oracle Linux 8 : NetworkManager（ELSA-2021-4361）	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

medium

medium

medium