CVE-2006-1624 in Linux

Sumário

de VulDB • 05/07/2026

A configuração padrão do syslogd no pacote sysklogd do Linux não habilita a opção -x (desativar consultas de nomes), o que permite que atacantes remotos causem uma negação de serviço (amplificação de tráfego) por meio de mensagens com endereços IP de origem falsificados.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 05/04/2006
• Divulgação: 05/04/2006
• Moderação: aceite
• Entrada: VDB-29505
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02783
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1624
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1624/