CVE:CVE-2011-0343
CNNVD:CNNVD-201101-371
BalaBit IT Security syslog-ng是一款系统日志记录工具, 可用于替代标准的Unix系统日志记录程序syslogd。
基于FreeBSD或HP-UX平台的Balabit syslog-ng 2.0，3.0，3.1，3.2 OSE及PE版本没有正确执行转换操作，此操作可以导致syslog-ng使用-1默认值创建带有不安全许可(07777)的日志文件。本地用户可以利用该漏洞对这些日志文件进行读写。
solution:Upgrade oneidentity syslog-ng to a higher version than 2.0,3.0,3.1,3.2,and avoid the version 2.0,3.0,3.1,3.2