CVE:CVE-2006-0598
CNNVD:CNNVD-200602-168
elog 2.5.7 r1558-4之前版本的elogd.c中存在缓冲区溢出漏洞。攻击者可以在写入日志文件时借助未明变量执行代码。
solution:Upgrade stefan_ritt elog_web_logbook to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.4,2.5,2.5.6,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.4,2.5,2.5.6