CVE:CVE-2014-3634
CNNVD:CNNVD-201410-1337
Adiscon Rsyslog和sysklogd都是用于收集系统日志的产品。Adiscon Rsyslog是德国Adiscon公司的产品。sysklogd是由Infodrom项目组所开发。
Adiscon Rsyslog 7.6.6之前版本和8.4.1之前8.x版本和sysklogd 1.5及之前版本中存在安全漏洞。远程攻击者可借助特制的‘priority (PRI)’值利用该漏洞造成拒绝服务（崩溃）或执行任意代码。
solution:Upgrade sysklogd_project sysklogd to a higher version than 1.5,1.1,1.2,1.3,1.4,1.4.1,and avoid the version (,1.5],1.1,1.2,1.3,1.4,1.4.1; Upgrade rsyslog rsyslog to a higher version than 7.6.5,8.1.0,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,8.2.0,8.2.1,8.2.2,8.2.3,8.3.0,8.3.1,8.3.2,8.3.3,8.3.4,8.3.5,8.4.0,and avoid the version (,7.6.5],8.1.0,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,8.2.0,8.2.1,8.2.2,8.2.3,8.3.0,8.3.1,8.3.2,8.3.3,8.3.4,8.3.5,8.4.0