CVE-2011-1490
Orta
Təsvir
rsyslog-un 5.7.6 versiyasından əvvəlki versiyalarında, çox sayda qaydalar dəsti (ruleset) istifadə edildikdə və bəzi çıxış paketləri birdən çox qaydalar dəstinə aid mesajlar ehtiva etdikdə, demon tərəfindən emal edilən loq mesajlarının qeydiyyatı zamanı yaddaş sızması aşkar edilmişdir. Yerli hücumçu, birdən çox qaydalar dəstinə aid olan loq mesajı vasitəsilə rsyslogd demon xidmətində xidmətdən imtina (DoS) halına səbəb ola bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı32. faiz dərəcəsi0,4%
Məhsul
Rsyslog
Dərc14 noy 2019
İlk görülmə14 noy 2019
Necə düzəltmək olar
Yeniləyin
- rsyslog rsyslog5.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rsyslog rsyslog | v < 5.7.6 | 5.7.6 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| opensuse opensuse | 11.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.