CVE:CVE-2015-3243
CNNVD:CNNVD-201507-325
Adiscon rsyslog是德国Adiscon公司的一个syslogd的多线程增强版，它主要用于收集系统日志。
Adiscon rsyslog中存在安全漏洞，该漏洞源于程序为生成的日志文件分配了弱权限。本地攻击者可通过读取/var/log/cron目录中的文件利用该漏洞获取敏感信息。
solution:Upgrade rsyslog rsyslog to a higher version than -