CVE-2022-38725
Yüksək
Təsvir
One Identity syslog-ng 3.0-dan 3.37-yə qədər versiyalarda RFC3164 parserində tam ədəd daşması uzaqdan hücumçulara tcp və ya network funksiyası tərəfindən düzgün emal olunmayan hazırlanmış syslog girişi vasitəsilə xidmətdən imtinaya səbəb olmağa imkan verir. syslog-ng Premium Edition 7.0.30 və syslog-ng Store Box 6.10.0 da təsirlənir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOneidentity Syslog-ng
Dərc23 yan 2023
İlk görülmə23 yan 2023
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- oneidentity syslog-ng3.38.1, 7.0.32 və ya daha yeni versiya
- oneidentity syslog-ng_store_box6.0.5, 7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J3TZ7U2GQTAHVHJXSSEHQS5D2Q5T6SZB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QU36HCM3VZYANUYFC6XFYEYJEKQPA2Q7/
- debian.org/security/2023/dsa-5369
- security.gentoo.org/glsa/202305-09
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oneidentity syslog-ng | v < 3.38.1, v < 7.0.32 | 3.38.1, 7.0.32 |
| oneidentity syslog-ng_store_box | v < 6.0.5, v < 7.0 | 6.0.5, 7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.