ZOHO ManageEngine EventLog Analyzer... CVE-2010-4840 CNNVD-201109-557

7.5 AV AC AU C I A
发布： 2011-09-27
修订： 2020-03-26

ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。 ZOHO ManageEngine EventLog Analyzer 6.1版本中的Syslog服务器存在缓冲区错误漏洞。远程攻击者可以借助到UDP端口（1）513或者（2）514的超长Syslog PRI消息头导致拒绝服务（SysEvttCol.exe进程崩溃）或者可能执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息