Balabit syslog-ng lib/logmatcher.c拒绝服务漏洞 CVE-2011-1951 CNNVD-201106-383

4.3 AV AC AU C I A
发布: 2011-07-11
修订: 2023-02-13

BalaBit IT Security syslog-ng是一款系统日志记录工具, 可用于替代标准的Unix系统日志记录程序syslogd。 当全部标记已设置并使用PCRE 8.12及其他版本时,Balabit syslog-ng 3.2.4之前版本的lib/logmatcher.c中存在拒绝服务漏洞。远程攻击者可借助未与规则表达式匹配的消息导致拒绝服务(内存消耗)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息