记录之前Linux系统下两个漏洞“RSyslog 缓冲区溢出漏洞（CVE-2022-24903）与.DS_Store 信息泄露”

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

在遥远的2022年当时发布了两个漏洞，一个属于高危一个属于低危两个漏洞，分别是“RSyslog 缓冲区溢出漏洞（CVE-2022-24903）与.DS_Store 信息泄露”，当时的记录还在，但有些时候需要的时候难以找到解决方案，还是记录一下相关内容，为啥要记录？有些服务器厂商压根没有升级，漏洞一直是纯在的，记录一下遇到了好瞬间解决，也不用到处翻阅资料！

Linux系统下两个漏洞“RSyslog 缓冲区溢出漏洞（CVE-2022-24903）与.DS_Store 信息泄露”

一、漏洞提示：Adiscon Rsyslog 安全漏洞（CVE-2022-24903）

1、漏洞描述：

2、影响说明：

软件：rsyslog 8.24.0-52.el7_8.2
命中：rsyslog version less than 0:8.24.0-57.el7_9.3
路径：/etc/logrotate.d/syslog

3、解决方法：

yum update rsyslog

4、修复建议：

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://github.com/rsyslog/rsyslog/commit/f211042ecbb472f9d8beb4678a65d272b6f07705

二、漏洞名称.DS_Store 信息泄露

漏洞描述
Web 目录下存在 .DS_Store 文件，这个文件是由 MacOS 生成的隐藏文件，其中包含了当前目录下的所有文件名。如果 Web 目录存在此文件，将会导致 Web 目录下的文件列表泄露，可能会造成安全问题。

修复方案
删除 .DS_Store 文件
扫描到服务器存在漏洞风险，建议立即对相关主机进行快照备份，避免遭受损失。

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！