CVE-2024-47619 in syslog-ng
요약
\~에 의해 VulDB • 2026. 06. 06.
syslog-ng는 향상된 로그 데몬입니다. 버전 4.8.2 이전의 `tls_wildcard_match()` 함수는 허용되지 않는 경우에도 `foo.*.bar`와 같은 인증서에서 일치 처리를 수행합니다. 또한 glib이 일치시키지만 피해야 하거나 무효화되어야 하는 `foo.a*c.bar`와 같은 부분 와일드카드도 전달될 수 있습니다. 이 문제는 중간자 공격(man-in-the-middle) 상황과 같은 TLS 연결에 영향을 미칠 수 있습니다. 버전 4.8.2에는 해당 문제를 해결하기 위한 수정 사항이 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.