CVE-2008-5617
CVE-2008-5617
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The ACL handling in rsyslog 3.12.1 to 3.20.0, 4.1.0, and 4.1.1 does not follow $AllowedSender directive, which allows remote attackers to bypass intended access restrictions and spoof log messages or create a large number of spurious messages.
EPSS 2,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
rsyslog Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.18.6-1
Обновитесь до 3.18.6-1
rsyslog Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.18.6-1
Обновитесь до 3.18.6-1
rsyslog Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.18.6-1
Обновитесь до 3.18.6-1