1. 概述:
中标麒麟高级服务器操作系统软件V7有systemd可用的更新。
2. 相关版本/架构:
中标麒麟高级服务器操作系统软件V7-X86_64。
3. 描述:
发现反序列化服务状态时,systemd容易受到状态注入攻击。长度超过LINE_MAX的属性无法正确解析,攻击者可能会利用此漏洞在特别配置的服务中注入,更改或破坏服务状态。
试用
服务
动态
联系