rsyslog: Denial-of-Service-Schwachstelle durch Remote-Angreifer
Eigenanreicherung – kein Mirror der Originalquelle
Eine Schwachstelle in rsyslog ermöglicht es entfernten Angreifern, einen Denial-of-Service-Zustand herbeizuführen. Die Anfälligkeit erfordert keine Authentifizierung. Betroffene Systeme sollten auf eine gepatchte Version aktualisiert werden.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen. rsyslog ist ein erweiterter, multithread syslog Dämon der MySQL, syslog/TCP, RFC 3195, "permitted sender" Listen, Filterfunktionen für einzelne Nachrichtenteile und eine fein granulierte Steuerung des Ausgabeformates bietet.
Advisory mit allen CVEs öffnen
Mehr zu rsyslog
Weitere Advisories
- HochCVE-2026-78002rsyslog: Schwachstelle ermöglicht Denial of Service
- HochCVE-2026-19654rsyslog: Schwachstelle ermöglicht Denial of Service
- HochCVE-2026-61548rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
- HochCVE-2026-19654Debian LTS rsyslog: security update
- HochCVE-2026-92709rsyslog: Schwachstelle ermöglicht Manipulation von Dateien
- Ohne Bewertungosv:SUSE-SU-2026:5122-1Security update for rsyslog
- HochCVE-2026-92709Security update for rsyslog
- Ohne Bewertungosv:SUSE-SU-2026:5100-1Security update for rsyslog
Weitere News-Einträge
- rsyslog: Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- rsyslog: Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- rsyslog: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- rsyslog: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- rsyslog: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- rsyslog: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell CodeausführungSchwachstelleBSI CERT-Bund
- rsyslog: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2045