CVE-2018-15686— systemd 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-15686の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
systemd: reexec state injection: fgets() on overlong lines leads to line splitting
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in unit_deserialize of systemd allows an attacker to supply arbitrary state across systemd re-execution via NotifyAccess. This can be used to improperly influence systemd execution and possibly lead to root privilege escalation. Affected releases are systemd versions up to and including 239.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
systemd 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd 239及之前版本中的‘unit_deserialize’函数存在安全漏洞。攻击者可利用该漏洞影响systemd的正常运行并将权限提升至root。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2018-15686の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | Remediation task for CVE-2018-15686, CVE-2018-16866, and CVE-2018-16888 affecting SystemD in EL7 | https://github.com/hpcprofessional/remediate_cesa_2019_2091 | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-15686のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://www.oracle.com//security-alerts/cpujul2021.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2018-15686
Same Patch Batch · systemd · 2018-10-26 · 3 CVEs total
| CVE-2018-15687 | systemd: chown_one() can dereference symlinks | |
| CVE-2018-15688 | Out-of-Bounds write in systemd-networkd dhcpv6 option handling |
IV. 関連脆弱性
V. CVE-2018-15686へのコメント
まだコメントはありません