CVSS: 6.9EPSS: 0%CPEs: 10EXPL: 0CVE-2011-0343
https://notcve.org/view.php?id=CVE-2011-0343
Balabit syslog-ng 2.0, 3.0, 3.1, 3.2 OSE and PE, when running on FreeBSD or HP-UX, does not properly perform cast operations, which causes syslog-ng to use a default value of -1 to create log files with insecure permissions (07777), which allows local users to read and write to these log files. Balabit syslog-ng v2.0, v3.0, v3.1, v3.2 OSE y PE, cuando se ejecutan en FreeBSD o HP-UX, no realiza adecuadamente las operaciones de conversión, esto provoca que syslog-ng emplee un valor por defecto de -1 para crear archivos de registro (log) con permisos no seguros (07777), lo que permite a usuarios locales leer y escribir en estos archivos de registro. • http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=608491 http://www.securityfocus.com/archive/1/515955/100/0/threaded http://www.securityfocus.com/bid/45988 https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000101.html https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000102.html • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 9.3EPSS: 0%CPEs: 1EXPL: 0CVE-2008-5110
https://notcve.org/view.php?id=CVE-2008-5110
syslog-ng does not call chdir when it calls chroot, which might allow attackers to escape the intended jail. NOTE: this is only a vulnerability when a separate vulnerability is present. This flaw affects syslog-ng versions prior to and including 2.0.9. syslog-ng no llama a chdir cuando llama a chroot, lo que podría permitir a los atacantes escapar de la jaula prevista. NOTA: esto es sólo una vulnerabilidad cuando una vulnerabilidad independiente esta presente. Esta fallo afecta a las versiones de syslog-ng anteriores e incluso a la versión 2.0.9 • http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=505791 http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02286083 http://secunia.com/advisories/35748 http://secunia.com/advisories/40551 http://security.gentoo.org/glsa/glsa-200907-10.xml http://www.openwall.com/lists/oss-security/2008/11/17/3 http://www.vupen.com/english/advisories/2010/1796 •
CVSS: 7.5EPSS: 7%CPEs: 8EXPL: 2CVE-2002-1200
https://notcve.org/view.php?id=CVE-2002-1200
Balabit Syslog-NG 1.4.x before 1.4.15, and 1.5.x before 1.5.20, when using template filenames or output, does not properly track the size of a buffer when constant characters are encountered during macro expansion, which allows remote attackers to cause a denial of service and possibly execute arbitrary code. Balabit Syslog-NG 1.4.x antes de 1.4.15, y 1.4.x antes de 1.5.20, cuando se usan plantillas de nombres de fichero o de salida, no controla adecuadamente el tamaño de un búfer cuando se encuentran caracteres constantes durante una expansión de macro, lo que permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario. • http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000547 http://marc.info/?l=bugtraq&m=103426595021928&w=2 http://www.balabit.hu/static/zsa/ZSA-2002-014-en.txt http://www.debian.org/security/2002/dsa-175 http://www.iss.net/security_center/static/10339.php http://www.linuxsecurity.com/advisories/other_advisory-2513.html http://www.novell.com/linux/security/advisories/2002_039_syslog_ng.html http://www.securityfocus.com/bid/5934 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •