Mancha は、ログ処理のシステムである rsyslog で脆弱性を発見しました。この脆弱性は、信頼できないソースからデータを受け入れる場合にサーバーに対する無効な形式のメッセージが発生させる整数オーバーフローです。メッセージの損失、サービス拒否、リモートコードの実行が引き起こされます。

この脆弱性は、CVE-2014-3634 の不完全な修正と見なされています（DSA 3040-1）。

詳細については、次の URL を参照してください：
http://www.rsyslog.com/remote-syslog-pri-vulnerability-cve-2014-3683/

検出

Debian DSA-3047-1：rsyslog - セキュリティ更新

medium Nessus プラグイン ID 78091

変更ログが見つかりません