リモートの Azure Linux 3.0 ホストにインストールされている syslog-ng のバージョンは、テスト済みバージョン より前の です。したがって、CVE-2024-47619 のアドバイザリに記載されている脆弱性の影響を受けます。

  - syslog-ng は、強化されたログデーモンです。バージョン 4.8.2より前では、「tls_wildcard_match()」は「foo.*.bar」などの証明書を照合しますが、これは許可されていません。また、「foo.a*c.bar」などの部分的なワイルドカードを渡すことも可能です。これは glib と一致しますが、回避/無効化する必要があります。この問題は、中間者攻撃などの TLS 接続に影響を与える可能性があります。バージョン 4.8.2 には、 の問題の修正が含まれています。
    (CVE-2024-47619)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-0fc3d8b7bf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     4.8.2 を修正するために CVE-2024-47619に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dla-4182 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4182-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     May 28, 2025                                  https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : syslog-ng     Version        : 3.28.1-2+deb11u2     CVE ID         : CVE-2024-47619

    A security issue was found in syslog-ng, an enhanced log daemon. In     prior version, `tls_wildcard_match()` matches on certificates such as     `foo.*.bar` although that is not allowed. It is also possible to pass     partial wildcards such as `foo.a*c.bar` which glib matches but should     be avoided / invalidated. This issue could have an impact on TLS     connections, such as in man-in-the-middle situations.

    For Debian 11 bullseye, this problem has been fixed in version     3.28.1-2+deb11u2.

    We recommend that you upgrade your syslog-ng packages.

    For the detailed security status of syslog-ng please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/syslog-ng

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the syslog package has been released.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-0fc3d8b7bf advisory.

    update to 4.8.2 to fix CVE-2024-47619

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 11 主機已安裝一個受到 dla-4182 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4182-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 5 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 syslog-ng 版本 3.28.1-2+deb11u2 CVE ID CVE-2024-47619

    在增強型記錄程序 syslog-ng 中發現一個安全性問題。在先前的版本中雖然不允許 `tls_wildcard_match()` 與諸如 `foo.*.bar` 之類的憑證相符。也可以傳遞部分萬用字元例如 `foo.a*c.bar`其與 glib 相符但應避免/無效。此問題可對 TLS 連線 (例如攔截式情況) 造成影響。

    針對 Debian 11 Bullseye此問題已在 3.28.1-2+deb11u2 版本中修正。

    建議您升級 syslog-ng 套件。

    如需 syslog-ng 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/syslog-ng

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのDebian 11ホストには、dla-4182のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4182-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 5 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ syslog-ng バージョン 3.28.1-2+deb11u2 CVE ID CVE-2024-47619

    拡張ログデーモンである syslog-ng にセキュリティの問題が見つかりました。以前のバージョンでは、「tls_wildcard_match()」は「foo.*.bar」などの証明書を照合しますが、これは許可されていません。また、「foo.a*c.bar」などの部分的なワイルドカードを渡すことも可能です。これは glib と一致しますが、回避/無効化する必要があります。この問題は、中間者攻撃などの TLS 接続に影響を与える可能性があります。

    Debian 11 Bullseyeでは、この問題はバージョン3.28.1-2+deb11u2で修正されました。

    syslog-ng パッケージをアップグレードすることを推奨します。

    syslog-ng の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください
    https://security-tracker.debian.org/tracker/syslog-ng

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 syslog-ng 版本比測試版本舊。因此，此版本會受到 CVE-2024-47619 公告中提及的一個弱點影響。

  - syslog-ng 是增強型記錄程序。在 4.8.2版之前雖然不允許 `tls_wildcard_match()` 符合例如 `foo.*.bar` 之類的憑證。也可以傳遞部分萬用字元例如 `foo.a*c.bar`其與 glib 相符但應避免/無效。此問題可對 TLS 連線 (例如攔截式情況) 造成影響。版本 4.8.2 包含針對 問題的修正。
    (CVE-2024-47619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4182 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4182-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 5 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包syslog-ng 版本3.28.1-2+deb11u2 CVE ID CVE-2024-47619

    在增强日志后台程序 syslog-ng 中发现一个安全问题。在之前的版本中“tls_wildcard_match()”在诸如“foo.*.bar”等证书上匹配尽管这是不允许的。也可能传递部分通配符例如 glib 匹配但应避免/失效的“foo.a*c.bar”。此问题可能会影响 TLS 连接例如在中间人情况下。

    对于 Debian 11 Bullseye已在版本 3.28.1-2+deb11u2 中修复此问题。

    我们建议您升级 syslog-ng 程序包。

    有关 syslog-ng 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/syslog-ng

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 syslog-ng 版本低于 测试的 版本。因此，该程序受到 CVE-2024-47619 公告中提及的一个漏洞影响。

  - syslog-ng 是增强的日志 daemo。在低于版本 4.8.2的情况下“tls_wildcard_match()”会在诸如“foo.*.bar”等证书上匹配尽管这是不允许的。也可能传递部分通配符例如 glib 匹配但应避免/失效的“foo.a*c.bar”。此问题可能会影响 TLS 连接例如在中间人情况下。版本 4.8.2 包含针对 问题的补丁。
    (CVE-2024-47619)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of syslog-ng installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-47619 advisory.

  - syslog-ng is an enhanced log daemo. Prior to version 4.8.2, `tls_wildcard_match()` matches on certificates     such as `foo.*.bar` although that is not allowed. It is also possible to pass partial wildcards such as     `foo.a*c.bar` which glib matches but should be avoided / invalidated. This issue could have an impact on     TLS connections, such as in man-in-the-middle situations. Version 4.8.2 contains a fix for the issue.
    (CVE-2024-47619)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of syslog-ng installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-47619 advisory.

  - syslog-ng is an enhanced log daemo. Prior to version 4.8.2, `tls_wildcard_match()` matches on certificates     such as `foo.*.bar` although that is not allowed. It is also possible to pass partial wildcards such as     `foo.a*c.bar` which glib matches but should be avoided / invalidated. This issue could have an impact on     TLS connections, such as in man-in-the-middle situations. Version 4.8.2 contains a fix for the issue.
    (CVE-2024-47619)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236820	Azure Linux 3.0 セキュリティ更新syslog-ngCVE-2024-47619	Nessus	Azure Linux Local Security Checks	2025/5/16	2025/7/8	high
236883	Fedora 41syslog-ng2025-0fc3d8b7bf	Nessus	Fedora Local Security Checks	2025/5/17	2025/7/8	high
237408	Debian dla-4182 : syslog-ng - security update	Nessus	Debian Local Security Checks	2025/5/28	2025/7/8	high
236884	Photon OS 4.0: Syslog PHSA-2025-4.0-0800	Nessus	PhotonOS Local Security Checks	2025/5/17	2025/7/8	high
235938	Photon OS 5.0: Syslog PHSA-2025-5.0-0521	Nessus	PhotonOS Local Security Checks	2025/5/14	2025/7/8	high
236883	Fedora 41 : syslog-ng (2025-0fc3d8b7bf)	Nessus	Fedora Local Security Checks	2025/5/17	2025/7/8	high
237408	Debian dla-4182syslog-ng - 安全性更新	Nessus	Debian Local Security Checks	2025/5/28	2025/7/8	high
237408	Debian dla-4182 : syslog-ng - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/28	2025/7/8	high
236820	Azure Linux 3.0 安全性更新syslog-ng (CVE-2024-47619)	Nessus	Azure Linux Local Security Checks	2025/5/16	2025/7/8	high
237408	Debian dla-4182syslog-ng - 安全更新	Nessus	Debian Local Security Checks	2025/5/28	2025/7/8	high
236820	Azure Linux 3.0 安全更新syslog-ng (CVE-2024-47619)	Nessus	Azure Linux Local Security Checks	2025/5/16	2025/7/8	high
236820	Azure Linux 3.0 Security Update: syslog-ng (CVE-2024-47619)	Nessus	Azure Linux Local Security Checks	2025/5/16	2025/7/8	high
236826	CBL Mariner 2.0 Security Update: syslog-ng (CVE-2024-47619)	Nessus	MarinerOS Local Security Checks	2025/5/16	2025/7/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high