p PatchFirst

CVE-2014-3634

CVE-2014-3634

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

rsyslog before 7.6.6 and 8.x before 8.4.1 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash), possibly execute arbitrary code, or have other unspecified impact via a crafted priority (PRI) value that triggers an out-of-bounds array access.

EPSS 7,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • inetutils Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.2.39.3a460-1

    Actualiza a 2:1.9.2.39.3a460-1

  • inetutils Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.2.39.3a460-1

    Actualiza a 2:1.9.2.39.3a460-1

  • inetutils Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.2.39.3a460-1

    Actualiza a 2:1.9.2.39.3a460-1

  • rsyslog Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.1-1

    Actualiza a 8.4.1-1

  • rsyslog Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.1-1

    Actualiza a 8.4.1-1

  • rsyslog Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.1-1

    Actualiza a 8.4.1-1

  • rsyslog Ubuntu:14.04:LTS

    Versiones
    • 5.8.11-2ubuntu4
    • 7.4.4-1ubuntu1
    • 7.4.4-1ubuntu2
    • 7.4.4-1ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.4.4-1ubuntu2.3

    Actualiza a 7.4.4-1ubuntu2.3

Fuentes originales

Comprueba tu servidor →