Bas van Schaik氏およびKevin Backhouse氏は、ネットワーク経由で信頼できるイベントロギングを提供するライブラリであるlibrelpに、ピアからのx509証明書のチェック中に引き起こされる、スタックベースのバッファオーバーフロー脆弱性を発見しました。rsyslogに接続できるリモート攻撃者が、特別に細工されたx509証明書を送信することで、リモートコード実行でこの欠陥を利用する可能性があります。

詳細については、upstreamアドバイザリを参照してください：
https://www.rsyslog.com/cve-2018-1000140/

検出

DebianDSA-4151-1：librelp - セキュリティ更新

critical Nessus プラグイン ID 108611

変更ログが見つかりません