CVE-2010-4840

ALTO 7.5CVE-2010-4840 · Published 27/09/2011 · updated 16/06/2026

In breve

CVE-2010-4840 è una vulnerabilità ALTO (CVSS 7.5) che riguarda eventlog analyzer (manageengine).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.2%, superiore al 82.1% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
eventlog analyzer manageengine	`= 6.1`	No fix yet

Description

Multiple buffer overflows in the Syslog server in ManageEngine EventLog Analyzer 6.1 allow remote attackers to cause a denial of service (SysEvttCol.exe process crash) or possibly execute arbitrary code via a long Syslog PRI message header to UDP port (1) 513 or (2) 514. Fixed in 7.2 Build 7020.

References

solutionary.com/index/SERT/Vuln-Disclosures/ManageEngine-Eventlog-Analyzer-Syslog-Renite-DoS-vuln.html

Altre vulnerabilità di eventlog analyzer

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free