目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2011-3200— RSyslog 'parseLegacySyslogMsg()'函数缓冲区错误漏洞

EPSS 67.39% · P99
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2011-3200 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Stack-based buffer overflow in the parseLegacySyslogMsg function in tools/syslogd.c in rsyslogd in rsyslog 4.6.x before 4.6.8 and 5.2.0 through 5.8.4 might allow remote attackers to cause a denial of service (application exit) via a long TAG in a legacy syslog message.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
RSyslog 'parseLegacySyslogMsg()'函数缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Adiscon Rsyslog是德国Adiscon公司的一个syslogd的多线程增强版，它主要用于收集系统日志。 RSyslog 4.6.8之前的4.6.x版本和5.2.0至5.8.4版本的tools/syslogd.c中的parseLegacySyslogMsg()函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助旧系统记录消息中的超长TAG导致拒绝服务（应用程序退出）。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2011-3200 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2011-3200 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2011-09-06 · 共 18 条

CVE-2010-4831GTK+ gdk/win32/gdkinput-win32.c不可信搜索路径漏洞
CVE-2011-3390IBM OpenAdmin Tool index.php多个跨站脚本攻击漏洞
CVE-2011-3205Squid 安全漏洞
CVE-2011-2723Linux Kernel GRO 'skb_gro_header_slow()'拒绝服务漏洞
CVE-2011-2700Linux Kernel drivers/media/radio/si4713-i2c.c si4713_write_econtrol_string函数多个缓冲区错误漏洞
CVE-2011-2654Novell Cloud Manager RPC会话初始化任意代码执行漏洞
CVE-2011-1359IBM WebSphere Application Server管理控制台目录遍历漏洞
CVE-2011-0258Apple QuickTime 'mp4v'解码器信息处理任意代码执行漏洞
CVE-2010-4833GTK+ modules/engines/ms-windows/xp_theme.c不可信搜索路径漏洞
CVE-2011-3388Opera不安全站点信息漏洞
CVE-2011-3204Hammerhead hammerhead.cc后置链接漏洞
CVE-2011-2724Samba 输入验证错误漏洞
CVE-2011-2660SUSE Linux Enterprise Desktop vpnc包modify_resolvconf_suse脚本输入验证漏洞
CVE-2011-2184Linux Kernel security/keys/process_keys.c key_replace_session_keyring函数拒绝服务漏洞
CVE-2011-1776Linux kernel 缓冲区错误漏洞
CVE-2011-1771Linux Kernel fs/cifs/file.c cifs_close函数拒绝服务漏洞
CVE-2011-3389Opera 输入验证错误漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2011-3200

暂无评论

发表评论