CVE-2018-16881
Yüksek
Açıklama
rsyslog'un imptcp modülünde bir hizmet reddi zafiyeti bulundu. Bir saldırgan, imptcp soketine özel olarak hazırlanmış bir mesaj göndererek rsyslog'un çökmesine neden olabilir. 8.27.0 öncesindeki sürümler savunmasızdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Rsyslog
Yayın25 Oca 2019
İlk görülme25 Oca 2019
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- rsyslog rsyslog8.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rsyslog rsyslog | v < 8.27.0 | 8.27.0 |
| redhat virtualization_manager | 4.3 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.