systemd 权限许可和访问控制问题漏洞

CNNVD-ID编号 CNNVD-201904-418
CVE编号 CVE-2019-3842
发布时间 2019-04-09
更新时间 2019-05-29
漏洞类型 权限许可和访问控制问题
漏洞来源 Google Security Research,Debian,Jann Horn
危险等级 高危
威胁类型 本地
厂 商 N/A

漏洞介绍

systemd是德国Lennart Poettering软件开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本,且提供了一个用来表示系统服务间依赖关系的框架。

systemd v242-rc4版本中存在权限许可和访问控制问题漏洞,该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。

漏洞补丁

目前厂商已发布升级了systemd 权限许可和访问控制问题漏洞的补丁,systemd 权限许可和访问控制问题漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源