Skip to content
OpenAdvisories
Medium WID-SEC-2025-0962 1 CVE

Syslog-ng: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

Published May 7, 2025 · Updated Nov 12, 2025 · Revision 5 · de-DE

Vendor: Debian Vendor: Fedora Vendor: IBM Vendor: Meinberg Product: LANTIME Product: Linux Product: Linux Product: QRadar SIEM Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Syslog-ng ausnutzen, um Sicherheitsmechanismen zu umgehen.

Product

Syslog-ng ist eine gebräuchliche freie Implementierung eines Syslog-Server auf der Linux- und Unix-Plattform.

Vulnerabilities 1

  • High 7.5
    CVE-2024-47619

    tranport: TLS host name wildcard matching too lax

    syslog-ng is an enhanced log daemo. Prior to version 4.8.2, `tls_wildcard_match()` matches on certificates such as `foo.*.bar` although that is not allowed. It is also possible to pass partial wildcards such as `foo.a*c.bar` which glib matches but should be a…

    syslog-ng syslog-ng syslog-ng syslog-ng Debian Ubuntu Azure Linux

Revision history

  1. #5

    Neue Updates von IBM aufgenommen

  2. #4

    Neue Updates von Meinberg aufgenommen

  3. #3

    Neue Updates von Debian aufgenommen

  4. #2

    Neue Updates von Fedora aufgenommen

  5. #1

    Initiale Fassung

References