漏洞详情
CNVD编号 | CNVD-2017-15914 |
---|---|
漏洞标题 | systemd越界写入远程代码执行漏洞 |
严重等级 | 中 |
影响产品 | systemd systemd <=233 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-06-28 |
公开时间 | 2017-07-21 |
发现者 | Chris Coulson (Canonical) |
解决方案 | 厂商已发布漏洞修复程序,请及时关注更新: http://openwall.com/lists/oss-security/2017/06/27/8 |
漏洞描述 | systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器,它兼容了SysV和LSB的启动脚本,且提供了一个用来表示系统服务间依赖关系的框架。 systemd 233及之前的版本中存在安全。攻击者可借助特制的TCP payload利用该漏洞造成越边界写入。 |
返回漏洞库首页