syslog-ng Premium Edition OpenSSL sérülékenységek

CH azonosító

CH-7475

Angol cím

syslog-ng Premium Edition Two OpenSSL Vulnerabilities

Felfedezés dátuma

2012.08.28.

Súlyosság

Magas

Érintett rendszerek

BalaBit
syslog-ng

Érintett verziók

BalaBit syslog-ng Premium Edition 4.x

Összefoglaló

A syslog-ng Premium Edition két sérülékenységét jelentették, amelyeket kihasználva támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységeket az OpenSSL hibái okozzák, amelyekről bővebb információ az alábbi hivatkozásokon található:
CERT-Hungary CH-6459
CERT-Hungary CH-6746

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »