CVE:CVE-2022-38725
CNNVD:CNNVD-202208-4347
One Identity syslog-ng是美国One Identity公司的一套开源的日志管理解决方案。该产品支持日志存储、日志收集和故障排除等功能。
syslog-ng存在安全漏洞。攻击者利用该漏洞通过 Timestamp Parser 触发内存损坏，以触发拒绝服务，并可能运行代码。
solution:Upgrade oneidentity syslog-ng to a higher version than 3.38.1,7.0.32,and avoid the version (,3.38.1),(,7.0.32); Upgrade oneidentity syslog-ng_store_box to a higher version than 6.0.5,7.0,and avoid the version (,6.0.5),(,7.0)