Syslog-ng: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2022-38725 Public exploit

  An integer overflow in the RFC3164 parser in One Identity syslog-ng 3.0 through 3.37 allows remote attackers to cause a…

  syslog-ng syslog-ng syslog-ng syslog-ng Debian Ubuntu Azure Linux Alpine
  Jan 23, 2023

Revision history

1. 2024-10-17 #6

   Neue Updates von IBM aufgenommen

2. 2023-03-05 #5

   Neue Updates von Debian aufgenommen

3. 2023-02-28 #4

   Neue Updates von Debian aufgenommen

4. 2023-02-09 #3

   Neue Updates von SUSE aufgenommen

5. 2023-02-06 #2

   Referenz(en) aufgenommen: FEDORA-2023-3D44A41FA3, FEDORA-2023-43EB573065

6. 2023-01-25 #1

   Initiale Fassung

References

• Github Syslog-ng Security Notification vom 2023-01-25
  https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc
• SUSE Security Update SUSE-SU-2023:0319-1 vom 2023-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013705.html
• Debian Security Advisory DLA-3348 vom 2023-03-01
  https://lists.debian.org/debian-lts-announce/2023/02/msg00043.html
• Debian Security Advisory DSA-5369 vom 2023-03-05
  https://lists.debian.org/debian-security-announce/2023/msg00058.html
• IBM Security Bulletin 7173420 vom 2024-10-17
  https://www.ibm.com/support/pages/node/7173420