CVE-2024-47619

إصدارات syslog-ng الأقدم من 4.8.2

إصدار syslog-ng 3.28.1-2+deb11u2 والإصدارات الأقدم منه لنظام Debian 11 bullseye

syslog-ng هو برنامج خدمة مسجل أحداث محسّن. قبل الإصدار 4.8.2، تقوم الدالة tls wildcard match() بمطابقة الشهادات مثل foo.*.bar، على الرغم من أن ذلك غير مسموح به. كما يمكن تمرير أحرف البدل الجزئية مثل foo.a*c.bar، والتي تتطابق معها مكتبة glib، ولكن يجب تجنبها أو إبطالها. قد تؤثر هذه المشكلة على اتصالات TLS، كما هو الحال في حالات «الرجل في الوسط» (man-in-the-middle).

بالنسبة للإصدارات الأقدم من 4.8.2، قم بالتحديث إلى الإصدار 4.8.2 أو أحدث.

بالنسبة لـ Debian 11 bullseye، قم بالتحديث إلى الإصدار 3.28.1-2+deb11u2 أو أحدث.

كحل مؤقت، يُنصح بتعطيل وظيفة tls wildcard match() حتى يتوفر تصحيح.

قم بتقييد الوصول إلى اتصالات TLS لتقليل مخاطر الاستغلال.