Detalji

U radu programskog paketa rsyslog uočena je sigurnosna ranjivost koja lokalnim napadačima omogućuje proizvoljno izvršavanje programskog koda ili rušenje ranjivog sustava.

Paket: rsyslog 5.x
Operacijski sustavi: CentOS
Kritičnost: 4.7
Problem: pogreška u programskoj funkciji
Iskorištavanje: lokalno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4623
Izvorni ID preporuke: 2012:0796
Izvor: CentOS
 
Problem:
Spomenuta je ranjivost posljedica pogreške u funkciji "rsCStrExtendBuf()".
Posljedica:
Napadač ju može iskoristiti za pokretanje proizvoljnog programskog koda ili rušenje rsyslogd pozadinskog procesa.
Rješenje:
Korisnicima se preporuča instalacija odgovarajuće nadogradnje.

Izvorni tekst preporuke
Idi na vrh