CVE:CVE-2008-5618
CNNVD:CNNVD-200812-312
Rsyslog 是一个syslogd 的多线程增强软件。
rsyslog 4.1.2之前的版本4.x , 3.21.9 beta之前的版本3.21 ,以及3.20.2之前的版本3.20的imud生成一条信息，即使是由未验证发送者发来的情况下，这会允许远程攻击者可以借助大量的虚假信息，引起拒绝服务 (磁盘损耗)。
solution:Upgrade rsyslog rsyslog to a higher version than 3.12.1,3.20.0,4.1.0,4.1.1,and avoid the version 3.12.1,3.20.0,4.1.0,4.1.1