p PatchFirst

CVE-2014-3634

CVE-2014-3634

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

rsyslog before 7.6.6 and 8.x before 8.4.1 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash), possibly execute arbitrary code, or have other unspecified impact via a crafted priority (PRI) value that triggers an out-of-bounds array access.

EPSS 7,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • inetutils Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.2.39.3a460-1

    Auf 2:1.9.2.39.3a460-1 aktualisieren

  • inetutils Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.2.39.3a460-1

    Auf 2:1.9.2.39.3a460-1 aktualisieren

  • inetutils Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.2.39.3a460-1

    Auf 2:1.9.2.39.3a460-1 aktualisieren

  • rsyslog Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.1-1

    Auf 8.4.1-1 aktualisieren

  • rsyslog Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.1-1

    Auf 8.4.1-1 aktualisieren

  • rsyslog Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.1-1

    Auf 8.4.1-1 aktualisieren

  • rsyslog Ubuntu:14.04:LTS

    Softwareversionen
    • 5.8.11-2ubuntu4
    • 7.4.4-1ubuntu1
    • 7.4.4-1ubuntu2
    • 7.4.4-1ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.4-1ubuntu2.3

    Auf 7.4.4-1ubuntu2.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →