Brian Wotring Osiris Logging.C格式化字符串拒绝服务攻击漏洞

CNNVD-ID编号 CNNVD-200607-511
CVE编号 CVE-2006-3120
发布时间 2006-07-31
更新时间 2006-08-01
漏洞类型 格式化字符串
漏洞来源 Ulf Warhammer and Max Vozeler are credited with the discovery of this vulnerability.
危险等级 高危
威胁类型 远程
厂 商 brian_wotring

漏洞介绍

Brian Wotring Osiris 4.2.1之前版本存在格式化字符串漏洞。 远程攻击者可以借助与日志功能有关的未明攻击向量,引起拒绝服务(应用程序崩溃)。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源