p PatchFirst

CVE-2014-3683

CVE-2014-3683

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Integer overflow in rsyslog before 7.6.7 and 8.x before 8.4.2 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash) via a large priority (PRI) value. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-3634.

EPSS 4,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • rsyslog Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.2-1

    Actualiza a 8.4.2-1

  • rsyslog Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.2-1

    Actualiza a 8.4.2-1

  • rsyslog Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.2-1

    Actualiza a 8.4.2-1

  • rsyslog Ubuntu:14.04:LTS

    Versiones
    • 5.8.11-2ubuntu4
    • 7.4.4-1ubuntu1
    • 7.4.4-1ubuntu2
    • 7.4.4-1ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.4.4-1ubuntu2.3

    Actualiza a 7.4.4-1ubuntu2.3

Fuentes originales

Comprueba tu servidor →