The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-43eb573065 advisory.

  - An integer overflow in the RFC3164 parser in One Identity syslog-ng 3.0 through 3.37 allows remote     attackers to cause a Denial of Service via crafted syslog input that is mishandled by the tcp or network     function. syslog-ng Premium Edition 7.0.30 and syslog-ng Store Box 6.10.0 are also affected.
    (CVE-2022-38725)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2023:0040-1 advisory.

  - An integer overflow in the RFC3164 parser in One Identity syslog-ng 3.0 through 3.37 allows remote     attackers to cause a Denial of Service via crafted syslog input that is mishandled by the tcp or network     function. syslog-ng Premium Edition 7.0.30 and syslog-ng Store Box 6.10.0 are also affected.
    (CVE-2022-38725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202305-09 (syslog-ng: Denial of Service)

  - An integer overflow in the RFC3164 parser in One Identity syslog-ng 3.0 through 3.37 allows remote     attackers to cause a Denial of Service via crafted syslog input that is mishandled by the tcp or network     function. syslog-ng Premium Edition 7.0.30 and syslog-ng Store Box 6.10.0 are also affected.
    (CVE-2022-38725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0040-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - One Identity syslog-ng 3.0 〜 3.37 の RFC3164 パーサーの整数オーバーフローにより、リモート攻撃者が、tcp またはネットワーク関数によって不適切に処理される細工された syslog 入力を介して、サービス拒否を引き起こす可能性があります。syslog-ng Premium Edition 7.0.30 および syslog-ng Store Box 6.10.0 も影響を受けます。
    (CVE-2022-38725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-43 eb573065 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - One Identity syslog-ng 3.0 〜 3.37 の RFC3164 パーサーの整数オーバーフローにより、リモート攻撃者が、tcp またはネットワーク関数によって不適切に処理される細工された syslog 入力を介して、サービス拒否を引き起こす可能性があります。syslog-ng Premium Edition 7.0.30 および syslog-ng Store Box 6.10.0 も影響を受けます。
    (CVE-2022-38725)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5369 公告中提及的一個弱點影響。

  - 在 One Identity syslog-ng 3.0 到 3.37 版中， RFC3164 剖析器中的整數溢位允許遠端攻擊者透過 tcp 或網路函式錯誤處理的特製 syslog 輸入造成拒絕服務。syslog-ng 高級版 7.0.30 版和 syslog-ng Store Box 6.10.0 版也受到影響。
    (CVE-2022-38725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3348 公告中提及的一個弱點影響。

  - 在 One Identity syslog-ng 3.0 到 3.37 版中， RFC3164 剖析器中的整數溢位允許遠端攻擊者透過 tcp 或網路函式錯誤處理的特製 syslog 輸入造成拒絕服務。syslog-ng 高級版 7.0.30 版和 syslog-ng Store Box 6.10.0 版也受到影響。
    (CVE-2022-38725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5369 公告中提及的一个漏洞影响。

  - One Identity syslog-ng 3.0 至 3.37 中的 RFC3164 解析器存在整数溢出，允许远程攻击者通过 tcp 或网络函数错误处理的特制 syslog 输入造成拒绝服务。 syslog-ngPremium Edition 7.0.30 和 syslog-ng Store Box 6.10.0 也受到影响。
    (CVE-2022-38725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202305-09 中所述的弱點影響 (syslog-ng：拒絕服務)

  - 在 One Identity syslog-ng 3.0 到 3.37 版中， RFC3164 剖析器中的整數溢位允許遠端攻擊者透過 tcp 或網路函式錯誤處理的特製 syslog 輸入造成拒絕服務。syslog-ng 高級版 7.0.30 版和 syslog-ng Store Box 6.10.0 版也受到影響。
    (CVE-2022-38725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3348 公告中提及的一个漏洞影响。

  - One Identity syslog-ng 3.0 至 3.37 中的 RFC3164 解析器存在整数溢出，允许远程攻击者通过 tcp 或网络函数错误处理的特制 syslog 输入造成拒绝服务。 syslog-ngPremium Edition 7.0.30 和 syslog-ng Store Box 6.10.0 也受到影响。
    (CVE-2022-38725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202305-09 中所述漏洞的影响（syslog-ng：拒绝服务）

  - One Identity syslog-ng 3.0 至 3.37 中的 RFC3164 解析器存在整数溢出，允许远程攻击者通过 tcp 或网络函数错误处理的特制 syslog 输入造成拒绝服务。 syslog-ngPremium Edition 7.0.30 和 syslog-ng Store Box 6.10.0 也受到影响。
    (CVE-2022-38725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3d44a41fa3 advisory.

  - An integer overflow in the RFC3164 parser in One Identity syslog-ng 3.0 through 3.37 allows remote     attackers to cause a Denial of Service via crafted syslog input that is mishandled by the tcp or network     function. syslog-ng Premium Edition 7.0.30 and syslog-ng Store Box 6.10.0 are also affected.
    (CVE-2022-38725)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5369 advisory.

  - An integer overflow in the RFC3164 parser in One Identity syslog-ng 3.0 through 3.37 allows remote     attackers to cause a Denial of Service via crafted syslog input that is mishandled by the tcp or network     function. syslog-ng Premium Edition 7.0.30 and syslog-ng Store Box 6.10.0 are also affected.
    (CVE-2022-38725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:0319-1 advisory.

  - An integer overflow in the RFC3164 parser in One Identity syslog-ng 3.0 through 3.37 allows remote     attackers to cause a Denial of Service via crafted syslog input that is mishandled by the tcp or network     function. syslog-ng Premium Edition 7.0.30 and syslog-ng Store Box 6.10.0 are also affected.
    (CVE-2022-38725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3348 advisory.

  - An integer overflow in the RFC3164 parser in One Identity syslog-ng 3.0 through 3.37 allows remote     attackers to cause a Denial of Service via crafted syslog input that is mishandled by the tcp or network     function. syslog-ng Premium Edition 7.0.30 and syslog-ng Store Box 6.10.0 are also affected.
    (CVE-2022-38725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5369 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - One Identity syslog-ng 3.0 〜 3.37 の RFC3164 パーサーの整数オーバーフローにより、リモート攻撃者が、tcp またはネットワーク関数によって不適切に処理される細工された syslog 入力を介して、サービス拒否を引き起こす可能性があります。syslog-ng Premium Edition 7.0.30 および syslog-ng Store Box 6.10.0 も影響を受けます。
    (CVE-2022-38725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-3 d44a41fa3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - One Identity syslog-ng 3.0 〜 3.37 の RFC3164 パーサーの整数オーバーフローにより、リモート攻撃者が、tcp またはネットワーク関数によって不適切に処理される細工された syslog 入力を介して、サービス拒否を引き起こす可能性があります。syslog-ng Premium Edition 7.0.30 および syslog-ng Store Box 6.10.0 も影響を受けます。
    (CVE-2022-38725)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0319-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - One Identity syslog-ng 3.0 〜 3.37 の RFC3164 パーサーの整数オーバーフローにより、リモート攻撃者が、tcp またはネットワーク関数によって不適切に処理される細工された syslog 入力を介して、サービス拒否を引き起こす可能性があります。syslog-ng Premium Edition 7.0.30 および syslog-ng Store Box 6.10.0 も影響を受けます。
    (CVE-2022-38725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3348 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - One Identity syslog-ng 3.0 〜 3.37 の RFC3164 パーサーの整数オーバーフローにより、リモート攻撃者が、tcp またはネットワーク関数によって不適切に処理される細工された syslog 入力を介して、サービス拒否を引き起こす可能性があります。syslog-ng Premium Edition 7.0.30 および syslog-ng Store Box 6.10.0 も影響を受けます。
    (CVE-2022-38725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171469	Fedora 36 : syslog-ng (2023-43eb573065)	Nessus	Fedora Local Security Checks	2023/2/14	2023/2/14	high
171001	openSUSE 15 Security Update : syslog-ng (openSUSE-SU-2023:0040-1)	Nessus	SuSE Local Security Checks	2023/2/5	2023/2/5	high
175041	GLSA-202305-09 : syslog-ng: Denial of Service	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	high
171001	openSUSE 15 セキュリティ更新: syslog-ng (openSUSE-SU-2023:0040-1)	Nessus	SuSE Local Security Checks	2023/2/5	2023/2/5	high
171469	Fedora 36 : syslog-ng (2023-43eb573065)	Nessus	Fedora Local Security Checks	2023/2/14	2023/2/14	high
172130	Debian DSA-5369-1：syslog-ng - 安全性更新	Nessus	Debian Local Security Checks	2023/3/6	2023/3/6	high
172030	Debian DLA-3348-1：syslog-ng - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/1	2023/3/1	high
172130	Debian DSA-5369-1：syslog-ng - 安全更新	Nessus	Debian Local Security Checks	2023/3/6	2023/3/6	high
175041	GLSA-202305-09：syslog-ng：拒絕服務	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	high
172030	Debian DLA-3348-1：syslog-ng - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/1	2023/3/1	high
175041	GLSA-202305-09 : syslog-ng：拒绝服务	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	high
171467	Fedora 37 : syslog-ng (2023-3d44a41fa3)	Nessus	Fedora Local Security Checks	2023/2/14	2023/2/14	high
172130	Debian DSA-5369-1 : syslog-ng - security update	Nessus	Debian Local Security Checks	2023/3/6	2023/3/6	high
171413	SUSE SLES12 Security Update : syslog-ng (SUSE-SU-2023:0319-1)	Nessus	SuSE Local Security Checks	2023/2/14	2023/7/14	high
172030	Debian DLA-3348-1 : syslog-ng - LTS security update	Nessus	Debian Local Security Checks	2023/3/1	2023/3/1	high
172130	Debian DSA-5369-1 : syslog-ng セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/6	2023/3/6	high
171467	Fedora 37 : syslog-ng (2023-3d44a41fa3)	Nessus	Fedora Local Security Checks	2023/2/14	2023/2/14	high
171413	SUSE SLES12 セキュリティ更新プログラム : syslog-ng (SUSE-SU-2023:0319-1)	Nessus	SuSE Local Security Checks	2023/2/14	2023/7/14	high
172030	Debian DLA-3348-1 : syslog-ng - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/1	2023/3/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high