Balabit syslog-ng lib/logmatcher.c拒绝服务漏洞

漏洞信息详情

Balabit syslog-ng lib/logmatcher.c拒绝服务漏洞

• CNNVD编号：CNNVD-201106-383
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2011-1951
  
• 漏洞类型：
  
  
  资源管理错误
  
• 发布时间：
  
  1900-01-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2020-05-20
  
• 厂        商：
  
  balabit
• 漏洞来源：
  Michal Zalewski

BalaBit IT Security syslog-ng是一款系统日志记录工具, 可用于替代标准的Unix系统日志记录程序syslogd。

当全部标记已设置并使用PCRE 8.12及其他版本时，Balabit syslog-ng 3.2.4之前版本的lib/logmatcher.c中存在拒绝服务漏洞。远程攻击者可借助未与规则表达式匹配的消息导致拒绝服务（内存消耗）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.balabit.hu/?p=bazsi/syslog-ng-3.2.git;a=tree;hb=09710c0b105e579d35c7b5f6c66d1ea5e3a3d3ff

来源:BID

链接:https://www.securityfocus.com/bid/47800

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=709088

来源:CONFIRM

链接:http://git.balabit.hu/?p=bazsi/syslog-ng-3.2.git;a=commit;h=09710c0b105e579d35c7b5f6c66d1ea5e3a3d3ff

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-June/062107.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2011/05/26/1

来源:SECUNIA

链接:http://secunia.com/advisories/45122