CVE-2004-0451 in syslog

요약

\~에 의해 VulDB • 2026. 07. 12.

소프트웨어 업그레이드 프로토콜(SUP)의 (1) logquit, (2) logerr 또는 (3) loginfo 함수에 있는 여러 개의 포맷 문자열 취약점으로 인해 원격 공격자가 syslog를 통해 기록되는 메시지의 포맷 문자열 지정자를 사용하여 임의 코드를 실행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2004. 05. 06.
• 공개: 2004. 12. 06.
• 모더레이션: 수락
• 항목: VDB-22515
• CPE: 준비됨
• CWE: CWE-134 (확인됨)
• CVSS: 9.8 (VulDB)
• EPSS: 0.04390
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0451
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0451/