DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
rsyslog: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2014-09-30
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2014-3683US | medium5.0 | — | ||
Integer overflow in rsyslog before 7.6.7 and 8.x before 8.4.2 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash) via a large priority (PRI) v… | ||||
| CVE-2014-3634US | high7.5 | — | ||
rsyslog before 7.6.6 and 8.x before 8.4.1 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash), possibly execute arbitrary code, or have other… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Juniper Security Advisory JSA11023 vom 2020-07-08external
- CentOS Errata and Security Advisory 2014:1397external
- Red Hat Security Advisory RHSA-2014:1654-1 vom 2014-10-16external
- Red Hat Security Advisory RHSA-2014:1671-1 vom 2014-10-20external
- Gentoo Linux Security Advisory GLSA 201412-35 vom 2014-12-24external
- Schwachstelle in rsyslog vom 2014-09-30external
- Ubuntu Security Notice USN-2381-1 vom 2014-10-09external
- Amazon Linux Security Advisory ALAS2-2022-1803 vom 2022-06-07external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan