Бюллетень безопасности ELSA-2022-9783

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Oracle Linux

rsyslog (any) rsyslog7 (any) rsyslog7-elasticsearch (any) rsyslog7-gnutls (any) rsyslog7-gssapi (any) rsyslog7-mysql (any) rsyslog7-pgsql (any) rsyslog7-relp (any) rsyslog7-snmp (any) rsyslog-gnutls (any) rsyslog-gssapi (any) rsyslog-mysql (any) rsyslog-pgsql (any) rsyslog-relp (any) rsyslog-snmp (any)

Уязвимость в пакетах: rsyslog7-elasticsearch, rsyslog7-gnutls, rsyslog7-mysql, rsyslog-pgsql, rsyslog-gssapi, rsyslog7, rsyslog-relp, rsyslog-mysql, rsyslog7-gssapi, rsyslog, rsyslog7-relp, rsyslog7-snmp, rsyslog-gnutls, rsyslog7-pgsql, rsyslog-snmp

Для устранения уязвимости обновите следующие пакеты:
rsyslog-pgsql до версии 5.8.10-12.0.2.el6 или выше
rsyslog-gssapi до версии 5.8.10-12.0.2.el6 или выше
rsyslog-snmp до версии 5.8.10-12.0.2.el6 или выше
rsyslog7-snmp до версии 7.4.10-7.0.1.el6 или выше
rsyslog7-mysql до версии 7.4.10-7.0.1.el6 или выше
rsyslog7-gssapi до версии 7.4.10-7.0.1.el6 или выше
rsyslog7-relp до версии 7.4.10-7.0.1.el6 или выше
rsyslog-relp до версии 5.8.10-12.0.2.el6 или выше
rsyslog-gnutls до версии 5.8.10-12.0.2.el6 или выше
rsyslog7-pgsql до версии 7.4.10-7.0.1.el6 или выше
rsyslog7-gnutls до версии 7.4.10-7.0.1.el6 или выше
rsyslog до версии 5.8.10-12.0.2.el6 или выше
rsyslog-mysql до версии 5.8.10-12.0.2.el6 или выше
rsyslog7 до версии 7.4.10-7.0.1.el6 или выше
rsyslog7-elasticsearch до версии 7.4.10-7.0.1.el6 или выше

Источник: CVE
Наименование: CVE-2022-24903
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24903

http://linux.oracle.com/errata/ELSA-2022-9783.html