CVE:CVE-2013-4758
CNNVD:CNNVD-201307-130
Adiscon Rsyslog是德国Adiscon公司的一个syslogd的多线程增强版，它主要用于收集系统日志。
rsyslog 7.4.1及之前的版本和7.5.1:devel及之前的版本中的ElasticSearch插件中的‘writeDataError’函数中存在双重释放漏洞。当‘errorfile’参数设置为本地登录时，远程攻击者可借助特制的JSON响应利用该漏洞造成拒绝服务（程序崩溃），也可能执行任意代码。
solution:Upgrade rsyslog rsyslog to a higher version than 7.4.1,*:devel,6.4.2,6.5.1,6.6.0,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.1.7,7.1.8,7.1.9,7.1.10,7.1.11,7.1.12,7.2.1,7.2.2,7.2.3,7.2.4,7.2.5,7.2.6,7.2.7,7.3.0,7.3.1,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.3.14,7.3.15,7.4.0,7.5.0:devel,and avoid the version (,7.4.1],*:devel,6.4.2,6.5.1,6.6.0,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.1.7,7.1.8,7.1.9,7.1.10,7.1.11,7.1.12,7.2.1,7.2.2,7.2.3,7.2.4,7.2.5,7.2.6,7.2.7,7.3.0,7.3.1,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.3.14,7.3.15,7.4.0,7.5.0:devel