Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
rsyslog ist ein erweiterter, multithread syslog Dämon der MySQL, syslog/TCP, RFC 3195, "permitted sender" Listen, Filterfunktionen für einzelne Nachrichtenteile und eine fein granulierte Steuerung des Ausgabeformates bietet.
Vulnerabilities 2
-
Unscored —
rsyslog before 7.6.6 and 8.x before 8.4.1 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of ser…
-
Unscored —
Integer overflow in rsyslog before 7.6.7 and 8.x before 8.4.2 and sysklogd 1.5 and earlier allows remote attackers to c…
Revision history
-
#28
Neue Updates von ORACLE aufgenommen
-
#27
Neue Updates von Amazon aufgenommen
-
#26
Neue Updates von Amazon aufgenommen
-
#25
Korrektur
-
#24
Neue Updates von Amazon aufgenommen
-
#23
Neue Updates von Amazon aufgenommen
-
#22
Neue Updates von Juniper aufgenommen
-
#21
New remediations available
-
#20
New remediations available
-
#18
New remediations available
-
#19
Version nicht vorhanden
-
#17
New remediations available
-
#15
New remediations available
-
#16
Version nicht vorhanden
-
#12
New remediations available
-
#13
New remediations available
-
#14
Version nicht vorhanden
-
#9
New remediations available
-
#10
Version nicht vorhanden
-
#11
Version nicht vorhanden
-
#8
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
-
#3
Version nicht vorhanden
-
#4
Version nicht vorhanden
References
-
ORACLE OVMSA-2023-0010 vom 2023-08-17
https://oss.oracle.com/pipermail/oraclevm-errata/2023-August/001081.html
-
Schwachstelle in rsyslog vom 2014-09-30
https://lists.debian.org/debian-security-announce/2014/msg00228.html
-
Debian Security Advisory DSA-3040-1 vom 2014-09-30
https://www.debian.org/security/2014/dsa-3040
-
Schwachstelle in rsyslog vom 2014-09-30
http://www.rsyslog.com/remote-syslog-pri-vulnerability/
-
Debian Security Advisory DSA-3047-1 vom 2014-10-08
https://www.debian.org/security/2014/dsa-3047
-
Ubuntu Security Notice USN-2381-1 vom 2014-10-09
http://www.ubuntu.com/usn/usn-2381-1/
-
CentOS Errata and Security Advisory 2014:1397
http://lists.centos.org/pipermail/centos-announce/2014-October/020681.html
-
Red Hat Security Advisory RHSA-2014:1397
https://rhn.redhat.com/errata/RHSA-2014-1397.html
-
Red Hat Security Advisory RHSA-2014:1654-1 vom 2014-10-16
http://rhn.redhat.com/errata/RHSA-2014-1654.html
-
Red Hat Security Advisory RHSA-2014:1671-1 vom 2014-10-20
http://rhn.redhat.com/errata/RHSA-2014-1671.html
-
SUSE Security Update SUSE-SU-2014:1294-1 vom 2014-10-27
https://www.suse.com/support/update/announcement/2014/suse-su-20141294-1.html
-
Gentoo Linux Security Advisory GLSA 201412-35 vom 2014-12-24
http://security.gentoo.org/glsa/glsa-201412-35.xml
-
SUSE Security Update SUSE-SU-2014:1438-1 vom 2016-01-22
https://www.suse.com/support/update/announcement/2014/suse-su-20141438-1.html
-
Juniper Security Advisory JSA11023 vom 2020-07-08
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA11023
-
Amazon Linux Security Advisory ALAS-2022-075 vom 2022-05-20
https://alas.aws.amazon.com/AL2022/ALAS-2022-075.html
-
Amazon Linux Security Advisory ALAS2-2022-1803 vom 2022-06-07
https://alas.aws.amazon.com/AL2/ALAS-2022-1803.html
-
Amazon Linux Security Advisory ALAS-2022-1594 vom 2022-06-10
https://alas.aws.amazon.com/ALAS-2022-1594.html
-
Amazon Linux Security Advisory ALAS-2022-211 vom 2022-12-09
https://alas.aws.amazon.com/AL2022/ALAS-2022-211.html