CVE-2008-5617
CVE-2008-5617
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The ACL handling in rsyslog 3.12.1 to 3.20.0, 4.1.0, and 4.1.1 does not follow $AllowedSender directive, which allows remote attackers to bypass intended access restrictions and spoof log messages or create a large number of spurious messages.
EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
rsyslog Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.6-1
Actualiza a 3.18.6-1
rsyslog Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.6-1
Actualiza a 3.18.6-1
rsyslog Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.6-1
Actualiza a 3.18.6-1