Katalog CVE
CVE-2017-12588
KrytyczneStreszczenie
Moduły wejściowe i wyjściowe zmq3 w rsyslog przed wersją 8.28.0 interpretowały pola opisu jako ciągi formatujące, co mogło umożliwić atak typu format string z nieokreślonym wpływem.
Ocena ryzyka
Atakujący mógłby wykorzystać tę podatność do przeprowadzenia ataku, co może prowadzić do nieautoryzowanego dostępu lub ujawnienia danych.
Rekomendacja
Zaleca się aktualizację rsyslog do wersji 8.28.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The zmq3 input and output modules in rsyslog before 8.28.0 interpreted description fields as format strings, possibly allowing a format string attack with unspecified impact.