运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 rsyslog 程序包受到一个漏洞的影响：- 在 4.6.8 之前的 4.6.x 版本以及 5.2.0 到 5.8.4 版本的 rsyslog 中，rsyslogd 内 tools/syslogd.c 的 parseLegacySyslogMsg 函数有一个基于堆栈的缓冲区溢出问题，可能允许远程攻击者通过旧版 syslog 消息中的长 TAG，造成拒绝服务 (应用程序退出)。(CVE-2011-3200) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：rsyslog 漏洞 (NS-SA-2019-0225)

medium Nessus 插件 ID 131408

未找到变更日志