Adiscon Rsyslog 安全漏洞

漏洞介绍

Adiscon Rsyslog是德国Adiscon公司的一个用于收集系统日志的库。

Adiscon Rsyslog 5.7.6之前版本中日志消息记录的方法存在安全漏洞。本地攻击者可借助从属于多个规则集的日志消息利用该漏洞造成rsyslogd守护进程停止服务。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.rsyslog.com/

参考网址

来源:MISC

链接：http://lists.opensuse.org/opensuse-security-announce/2011-04/msg00005.html

来源:MISC

链接：https://access.redhat.com/security/cve/cve-2011-1489

来源:MISC

链接：https://security-tracker.debian.org/tracker/CVE-2011-1489

来源:MISC

链接：https://github.com/rsyslog/rsyslog/commit/1ef709cc97d54f74d3fdeb83788cc4b01f4c6a2a

来源:bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-1489

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-807