Podatności syslog
4 znanych podatności CVE w syslog, przetłumaczonych i ocenionych.
- CVE-2016-7660Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'syslog'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, umożliwiając lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z odniesieniami do nazw portów Mach.
- CVE-2016-1722Wysokie
Podatność w syslog w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-1999-0566Średnie
Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.
- CVE-1999-0171Niskie
Podatność CVE-1999-0171 dotyczy ataku typu denial of service (DoS) na system logowania (syslog) poprzez wysyłanie dużej liczby zbędnych wiadomości.