CVE-2024-47619 in syslog-ng
Tóm tắt
Bởi VulDB • 06/06/2026
syslog-ng là một daemon ghi log được nâng cấp. Trước phiên bản 4.8.2, hàm `tls_wildcard_match()` khớp với các chứng chỉ như `foo.*.bar` mặc dù điều này không được phép. Cũng có thể truyền vào các ký tự đại diện từng phần (partial wildcards) như `foo.a*c.bar`, mà glib sẽ khớp nhưng nên tránh hoặc vô hiệu hóa. Vấn đề này có thể ảnh hưởng đến các kết nối TLS, chẳng hạn trong các tình huống tấn công man-in-the-middle. Phiên bản 4.8.2 chứa bản sửa chữa cho vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.