CVE-2024-47619
Yüksək
Təsvir
syslog-ng təkmilləşdirilmiş jurnal demonudur. 4.8.2 versiyasından əvvəl `tls_wildcard_match()` funksiyası `foo.*.bar` kimi sertifikatlarla uyğunlaşma aparırdı, halbuki bu icazəli deyil. Həmçinin `foo.a*c.bar` kimi qismən wildcard-ların ötürülməsi mümkündür ki, glib bunlarla uyğunlaşır, lakin bunlardan çəkinmək / etibarsız saymaq lazımdır. Bu problem TLS bağlantılarına, məsələn, ortadakı adam (man-in-the-middle) vəziyyətlərində təsir göstərə bilər. 4.8.2 versiyası bu problemin düzəlişini ehtiva edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Oneidentity Syslog-ng
Dərc7 may 2025
İlk görülmə7 may 2025
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- oneidentity syslog-ng4.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oneidentity syslog-ng | v < 4.8.2 | 4.8.2 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.