systemd 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201901-358
CVE编号	CVE-2018-16864
发布时间	2019-01-11
更新时间	2020-09-21
漏洞类型	缓冲区错误
漏洞来源	N/A
危险等级	高危
威胁类型	本地
厂商	N/A

漏洞介绍

systemd是德国Lennart Poettering软件开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd-journald是其中的一个用于收集和存储日志数据的系统服务。

systemd中的systemd-journald存在基于栈的缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

漏洞补丁

目前厂商已发布升级了systemd 缓冲区错误漏洞的补丁，systemd 缓冲区错误漏洞的补丁获取链接：

https://github.com/systemd/systemd/commit/084eeb865ca63887098e0945fb4e93c852b91b0f

参考网址

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2019/01/msg00016.html
来源:DEBIAN

链接：https://www.debian.org/security/2019/dsa-4367
来源:MISC

链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:0204
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:0049
来源:GENTOO

链接：https://security.gentoo.org/glsa/201903-07
来源:REDHAT

链接：https://access.redhat.com/errata/RHBA-2019:0327
来源:BID

链接：http://www.securityfocus.com/bid/106523
来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16864
来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20190117-0001/
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:2402
来源:BID

链接：https://www.securityfocus.com/bid/106523
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:0361
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:0271
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:0342
来源:UBUNTU

链接：https://usn.ubuntu.com/3855-1/
来源:MISC

链接：https://www.qualys.com/2019/01/09/system-down/system-down.txt
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10794373
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10791549
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10792175
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10870872
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10794743
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10871830
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10791547
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10871626
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10871786
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10794307
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10870068
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1284766
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1284760
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1284772
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1284778
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1284784
来源:access.redhat.com

链接：https://access.redhat.com/errata/RHSA-2019:0361
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0342/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1038.2/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1038.3/
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10869078
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1038/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/75586
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/151738/Red-Hat-Security-Advisory-2019-0361-01.html
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/75762
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/76454
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1070/
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/152047/Gentoo-Linux-Security-Advisory-201903-07.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201901-358