CVE-2020-35488
Yüksek
Açıklama
NXLog Community Edition 2.10.2150 sürümündeki NXLog servisinin fileop modülü, Syslog servisine gönderilen özel olarak hazırlanmış bir Syslog yükü aracılığıyla uzaktaki saldırganların hizmet reddine (daemon çökmesi) neden olmasına izin verir. Bu saldırı belirli bir yapılandırma gerektirir. Ayrıca, oluşturulan dizin adının bir Syslog alanı kullanması gerekir. (Örneğin, Linux'ta .. dizini oluşturmak mümkün değildir. Windows'ta ise CON dizini oluşturmak mümkün değildir.)
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNxlog
Yayın5 Oca 2021
İlk görülme5 Oca 2021
Nasıl düzeltilir
Güncelleyin
- nxlog nxlog3.0.2272 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nxlog nxlog | v < 3.0.2272 | 3.0.2272 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.