Hohe, ungepatchte rsyslog-Lücke ermöglicht Dateimanipulation

Eine als hoch eingestufte Schwachstelle in rsyslog ist noch nicht gepatcht. Entfernte, anonyme Angreifer können darüber Dateien manipulieren.

Hohe, ungepatchte rsyslog-Lücke ermöglicht Dateimanipulation

Das Wichtigste

  • Die Schwachstelle in rsyslog ist als hoch eingestuft.
  • Der Angriff kann aus der Ferne und ohne Anmeldung erfolgen.
  • Ein Patch steht laut Meldung derzeit noch nicht zur Verfügung.

Einordnung

Die Sicherheitsmeldung betrifft Systeme, in denen rsyslog eingesetzt wird. Die konkreten betroffenen Versionen sowie weitere technische Details werden im vorliegenden Hinweis nicht genannt.

Was das für Sie heisst

Direkt anwendbar

Entwickler:innen und technische Entscheider können den Einsatz von rsyslog in bestehenden Systemen prüfen und ihren Bestand auf die betroffene Schwachstelle abgleichen.

Wer davon profitiert: Entwickler:innen und technische Entscheider profitieren, wenn sie den Einsatz von rsyslog in gewachsenen Systemen bewerten und mögliche Auswirkungen auf Dateien einschätzen können.

Die Seite bietet Enterprise-Architektur-Beratung und die Analyse von Legacy-Systemen an, in denen rsyslog eingesetzt wird.

Artikel teilen: