Skip to content
OpenAdvisories
High WID-SEC-2022-0123 1 CVE

rsyslog: Schwachstelle ermöglicht Codeausführung

Published May 5, 2022 · Updated Aug 11, 2024 · Revision 29 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Broadcom Vendor: Debian Vendor: gentoo Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Experience Portal Product: Aura Session Manager Product: Aura System Manager Product: Breeze Platform Product: Brocade SANnav Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Security Verify Access Product: VM Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

Product

rsyslog ist ein erweiterter, multithread syslog Dämon der MySQL, syslog/TCP, RFC 3195, "permitted sender" Listen, Filterfunktionen für einzelne Nachrichtenteile und eine fein granulierte Steuerung des Ausgabeformates bietet.

Vulnerabilities 1

  • High 8.1
    CVE-2022-24903 Public exploit

    Buffer overflow in TCP syslog server (receiver) components in rsyslog

    Rsyslog is a rocket-fast system for log processing. Modules for TCP syslog reception have a potential heap buffer overflow when octet-counted framing is used. This can result in a segfault or some other malfunction. As of our understanding, this vulnerability…

    rsyslog rsyslog rsyslog rsyslog Debian Ubuntu Azure Linux Alpine

Revision history

  1. #29

    Neue Updates von Gentoo aufgenommen

  2. #28

    Neue Updates von ORACLE aufgenommen

  3. #27

    Neue Updates von IBM aufgenommen

  4. #26

    Neue Updates von IBM aufgenommen

  5. #25

    Neue Updates von Amazon aufgenommen

  6. #24

    Neue Updates von NetApp aufgenommen

  7. #23

    Neue Updates von BROCADE aufgenommen

  8. #22

    Neue Updates von Oracle Linux aufgenommen

  9. #21

    Produkt Avaya Breeze Platform aufgenommen; Avaya Produktversionen ergänzt

  10. #20

    Neue Updates von AVAYA aufgenommen

  11. #19

    Neue Updates von SUSE aufgenommen

  12. #18

    Neue Updates von SUSE aufgenommen

  13. #17

    Neue Updates von SUSE aufgenommen

  14. #16

    Neue Updates von Oracle Linux aufgenommen

  15. #15

    Neue Updates von Red Hat aufgenommen

  16. #14

    Neue Updates von AVAYA aufgenommen

  17. #13

    Neue Updates von Amazon aufgenommen

  18. #12

    Neue Updates von Amazon aufgenommen

  19. #11

    Neue Updates von Red Hat aufgenommen

  20. #10

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  21. #9

    Neue Updates von Red Hat aufgenommen

  22. #8

    Neue Updates von Debian und Red Hat aufgenommen

  23. #7

    Neue Updates von Ubuntu aufgenommen

  24. #6

    Neue Updates von SUSE aufgenommen

  25. #5

    Neue Updates von Debian aufgenommen

References