Security · Große TragweiteFan-Score 45 · Tier B2 Quellen
[UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service
Das Wichtigste · aus 2 Quellen
- Das BSI warnt vor Schwachstellen in rsyslog, die einen Denial-of-Service-Angriff ermöglichen.
- Ein entfernter, anonymer Angreifer kann die Lücken ausnutzen, ohne sich anmelden zu müssen.
- Eine der beiden Warnmeldungen stuft die Lage als hoch ein, da zusätzlich potenziell die Ausführung beliebigen Programmcodes möglich ist.
Warum es wichtig ist
Wer rsyslog auf eigenen Servern oder in Container-Umgebungen betreibt, sollte prüfen, ob der Dienst aus dem Netz erreichbar ist. Ein Ausfall des Logging-Dienstes kann zudem den Betrieb und die Nachvollziehbarkeit von Vorfällen beeinträchtigen.
Wen es betrifft
- Betreiber von Servern mit rsyslog
- #rsyslog
- #sicherheitslücke
- #denial-of-service
- #logging
- #bsi
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.
Zeitleiste
BSI veröffentlicht Update zu den rsyslog-Schwachstellen (WID-SEC-2026-2477 und WID-SEC-2026-2421)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service
Alle Berichte · 2 Quellen
- vor 47 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service
- vor 47 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung