p PatchFirst

CVE-2017-12588

CVE-2017-12588

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The zmq3 input and output modules in rsyslog before 8.28.0 interpreted description fields as format strings, possibly allowing a format string attack with unspecified impact.

CVSS 9.8 · Kritisch · EPSS 2,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • rsyslog Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.28.0-1

    Auf 8.28.0-1 aktualisieren

  • rsyslog Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.28.0-1

    Auf 8.28.0-1 aktualisieren

  • rsyslog Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.28.0-1

    Auf 8.28.0-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →