| CNNVD-ID编号 | CNNVD-201904-1244 | CVE编号 | CVE-2019-3843 |
| 发布时间 | 2019-04-25 | 更新时间 | 2020-10-29 |
| 漏洞类型 | 权限许可和访问控制问题 | 漏洞来源 | Google Security Research,Red Hat,Jann Horn of Google Project Zero. |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
systemd是德国Lennart Poettering软件开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本,且提供了一个用来表示系统服务间依赖关系的框架。
systemd中存在安全漏洞。本地攻击者可利用该漏洞访问其他服务的资源。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://github.com/systemd/systemd
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3843
来源:BID
来源:CONFIRM
来源:www.freedesktop.org
来源:bugs.chromium.org
链接:https://bugs.chromium.org/p/project-zero/issues/detail?id=1771
来源:bugzilla.redhat.com
来源:BID
来源:FEDORA
来源:www.suse.com
链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191364-1.html
来源:usn.ubuntu.com
来源:www.suse.com
链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191364-2.html
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/systemd-privilege-escalation-via-DynamicUser-29426
来源:access.redhat.com
来源:www.exploit-db.com
来源:www.securityfocus.com
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/157458/Red-Hat-Security-Advisory-2020-1794-01.html
来源:www.auscert.org.au
来源:www.nsfocus.net
暂无