p PatchFirst

CVE-2023-31439

CVE-2023-31439

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in systemd 253. An attacker can modify the contents of past events in a sealed log file and then adjust the file such that checking the integrity shows no error, despite modifications. NOTE: the vendor reportedly sent "a reply denying that any of the finding was a security vulnerability."

CVSS 5.3 · Mittel · EPSS 0,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • systemd Debian:12

    Softwareversionen
    • 252.11-1
    • 252.11-1~deb12u1
    • 252.12-1~deb12u1
    • 252.14-1~deb12u1
    • 252.16-1~deb12u1
    • 252.17-1~deb12u1
    • 252.18-1~deb12u1
    • 252.19-1~deb12u1
    • 252.20-1~deb12u1
    • 252.21-1~deb12u1
    • 252.22-1~deb12u1
    • 252.23-1~deb12u1
    • 252.24-1~deb12u1
    • 252.25-1~deb12u1
    • 252.26-1~deb12u1
    • 252.26-1~deb12u2
    • 252.26-1~deb12u2~bpo11+1
    • 252.27-1~deb12u1
    • 252.28-1~deb12u1
    • 252.29-1~deb12u1
    • 252.29-1~deb12u1~bpo11+1
    • 252.30-1~deb12u1
    • 252.30-1~deb12u2
    • 252.31-1~deb12u1
    • 252.32-1~deb12u1
    • 252.33-1~deb12u1
    • 252.36-1~deb12u1
    • 252.38-1~deb12u1
    • 252.39-1~deb12u1
    • 252.39-1~deb12u2
    • 252.6-1
    • 252.6-1+loong64
    • 253-1
    • 253-2
    • 253-3
    • 253-4
    • 253.5-1
    • 253~rc2-1
    • 253~rc3-1
    • 254-1
    • 254.1-1
    • 254.1-2
    • 254.1-3
    • 254.14-1~bpo12+1
    • 254.15-1~bpo12+1
    • 254.16-1~bpo12+1
    • 254.22-1~bpo12+1
    • 254.26-1~bpo12+1
    • 254.3-1
    • 254.4-1
    • 254.5-1
    • 254.5-1~bpo12+1
    • 254.5-1~bpo12+2
    • 254.5-1~bpo12+3
    • 254~rc1-1
    • 254~rc1-2
    • 254~rc1-3
    • 254~rc1-4
    • 254~rc2-1
    • 254~rc2-2
    • 254~rc2-3
    • 254~rc3-1
    • 254~rc3-2
    • 254~rc3-3
    • 255-1
    • 255.1-1
    • 255.1-2
    • 255.1-3
    • 255.2-1
    • 255.2-2
    • 255.2-3
    • 255.2-4
    • 255.3-1
    • 255.3-2
    • 255.4-1
    • 255.5-1
    • 255~rc1-1
    • 255~rc1-2
    • 255~rc1-3
    • 255~rc1-4
    • 255~rc2-1
    • 255~rc2-2
    • 255~rc2-3
    • 255~rc3-1
    • 255~rc3-2
    • 255~rc3-3
    • 255~rc4-1
    • 255~rc4-2
    • 256-1
    • 256-2
    • 256.1-1
    • 256.1-2
    • 256.2-1
    • 256.4-1
    • 256.4-2
    • 256.4-3
    • 256.5-1
    • 256.5-2
    • 256.6-1
    • 256.7-1
    • 256.7-2
    • 256.7-3
    • 256~rc1-1~exp
    • 256~rc1-1~exp2
    • 256~rc2-1
    • 256~rc2-2
    • 256~rc2-3
    • 256~rc3-1
    • 256~rc3-2
    • 256~rc3-3
    • 256~rc3-4
    • 256~rc3-5
    • 256~rc3-6
    • 256~rc3-7
    • 256~rc4-1
    • 257-1
    • 257-2
    • 257.1-1
    • 257.1-2
    • 257.1-3
    • 257.1-4
    • 257.1-5
    • 257.1-6
    • 257.1-7
    • 257.13-1~deb13u1
    • 257.2-1
    • 257.2-2
    • 257.2-3
    • 257.3-1
    • 257.4-1
    • 257.4-2
    • 257.4-3
    • 257.4-4
    • 257.4-5
    • 257.4-6
    • 257.4-7
    • 257.4-8
    • 257.4-9
    • 257.5-1
    • 257.5-2
    • 257.6-1
    • 257.7-1
    • 257.8-1~deb13u1
    • 257.8-1~deb13u2
    • 257.9-1~deb13u1
    • 257~rc1-1
    • 257~rc1-2
    • 257~rc1-3
    • 257~rc1-4
    • 257~rc2-1
    • 257~rc2-2
    • 257~rc2-3
    • 257~rc3-1
    • 258-1
    • 258.1-1
    • 258.1-2
    • 258~rc1-1
    • 258~rc2-1
    • 258~rc2-2
    • 258~rc3-1
    • 258~rc4-1
    • 259-1
    • 259.1-1
    • 259~rc1-1
    • 259~rc2-1
    • 259~rc3-1
    • 260-1
    • 260.1-1
    • 260~rc1-1
    • 260~rc1-2
    • 260~rc2-1
    • 260~rc3-1
    • 260~rc4-1
    • 261-1
    • 261-2
    • 261.1-1
    • 261.1-2
    • 261.1-3
    • 261.2-1
    • 261~rc1-1
    • 261~rc2-1
    • 261~rc3-1
    • 261~rc4-1
    • 262-1
    • 262.1-1
    • 262~rc1-1
    • 262~rc1-2
    • 262~rc2-1
    • 262~rc3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • systemd Debian:13

    Softwareversionen
    • 257.13-1~deb13u1
    • 257.7-1
    • 257.8-1~deb13u1
    • 257.8-1~deb13u2
    • 257.9-1~deb13u1
    • 258-1
    • 258.1-1
    • 258.1-2
    • 258~rc1-1
    • 258~rc2-1
    • 258~rc2-2
    • 258~rc3-1
    • 258~rc4-1
    • 259-1
    • 259.1-1
    • 259~rc1-1
    • 259~rc2-1
    • 259~rc3-1
    • 260-1
    • 260.1-1
    • 260~rc1-1
    • 260~rc1-2
    • 260~rc2-1
    • 260~rc3-1
    • 260~rc4-1
    • 261-1
    • 261-2
    • 261.1-1
    • 261.1-2
    • 261.1-3
    • 261.2-1
    • 261~rc1-1
    • 261~rc2-1
    • 261~rc3-1
    • 261~rc4-1
    • 262-1
    • 262.1-1
    • 262~rc1-1
    • 262~rc1-2
    • 262~rc2-1
    • 262~rc3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • systemd Debian:14

    Softwareversionen
    • 257.13-1~deb13u1
    • 257.7-1
    • 257.8-1~deb13u1
    • 257.8-1~deb13u2
    • 257.9-1~deb13u1
    • 258-1
    • 258.1-1
    • 258.1-2
    • 258~rc1-1
    • 258~rc2-1
    • 258~rc2-2
    • 258~rc3-1
    • 258~rc4-1
    • 259-1
    • 259.1-1
    • 259~rc1-1
    • 259~rc2-1
    • 259~rc3-1
    • 260-1
    • 260.1-1
    • 260~rc1-1
    • 260~rc1-2
    • 260~rc2-1
    • 260~rc3-1
    • 260~rc4-1
    • 261-1
    • 261-2
    • 261.1-1
    • 261.1-2
    • 261.1-3
    • 261.2-1
    • 261~rc1-1
    • 261~rc2-1
    • 261~rc3-1
    • 261~rc4-1
    • 262-1
    • 262.1-1
    • 262~rc1-1
    • 262~rc1-2
    • 262~rc2-1
    • 262~rc3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →