rsyslog "parseLegacySyslogMsg()" nem szabványos TAG miatti ciklushiba

rsyslog “parseLegacySyslogMsg()” nem szabványos TAG miatti ciklushiba

2011. szeptember 5. 07:37

CH azonosító

CH-5494

Angol cím

rsyslog "parseLegacySyslogMsg()" Malformed TAG Off-By-Two Vulnerability

Felfedezés dátuma

2011.09.01.

Súlyosság

Közepes

Érintett rendszerek

Adiscon
rsyslog

Érintett verziók

rsyslog 4.6.0 - 4.6.7, 5.2.0 - 5.8.4

Összefoglaló

Az rsyslog sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a “parseLegacySyslogMsg()” (tools/syslogd.c) függvény off-by-two ciklushibája okozza, amelyet kihasználva korlátozott veremtúlcsordulást lehet előidézni egy syslog üzenetbeli hosszú TAG küldésével.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége

CVE-2025-0890 – Zyxel firmware sérülékenysége

CVE-2024-40891 – Zyxel firmware sérülékenysége

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

Tovább a sérülékenységekhez »

rsyslog “parseLegacySyslogMsg()” nem szabványos TAG miatti ciklushiba