 |
05.12.2008 11:37 |
| |
Обход ограничений безопасности в RSyslog |
 |
05 декабря, 2008
Программа: RSyslog версии 3.12.1 по 3.20.0
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за того, что приложение не учитывает значение директивы AllowedSender. Удаленный пользователь может получить неограниченный удаленный доступ к приложению.
URL производителя: www.rsyslog.com
Решение: Установите последнюю версию 3.20.1 с сайта производителя.
URL адреса: http://www.rsyslog.com/Article322.phtml
|
|
|
Навигация по порталу: 
