CVE-2006-1624 in Linux

Riassunto

di VulDB • 05/07/2026

La configurazione predefinita di syslogd nel pacchetto sysklogd per Linux non abilita l'opzione -x (disabilita le ricerche dei nomi), consentendo ad attaccanti remoti di causare un'interruzione del servizio (amplificazione del traffico) tramite messaggi con indirizzi IP sorgente falsificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/04/2006
• Divulgazione: 05/04/2006
• Moderazione: accettato
• Voce: VDB-29505
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02783
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1624
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1624/