在contrib/pmaixforward from/pmaixforward from.c中的基于堆的溢出

CVE编号

CVE-2019-17041

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-10-08

漏洞描述

在Rsyslog v8.1908.0中发现了一个问题。在AIX日志消息解析器中，contrib/pmaixforward from/pmaixforward from.c存在堆溢出。解析器试图定位日志消息分隔符(在本例中是空格或冒号)，但无法解释不满足此约束的字符串。如果字符串不匹配，那么变量lenMsg将达到值0，并跳过检测无效日志消息的完整性检查。然后将认为消息是有效的，解析器将耗尽不存在的冒号分隔符。在此过程中，它将递减lenMsg，这是一个有符号整数，它的值曾经是0，现在变成了- 1。解析器中的下一步是将消息的内容左移。为此，它将使用指向目标和目标字符串的正确指针来调用memmove，但是现在lenMsg将被解释为一个巨大的值，从而导致堆溢出。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00031.html
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00032.html
https://github.com/rsyslog/rsyslog/blob/v8-stable/ChangeLog
https://github.com/rsyslog/rsyslog/pull/3884
https://lists.debian.org/debian-lts-announce/2021/11/msg00030.html
https://lists.fedoraproject.org/archives/list/[email protected]...
https://lists.fedoraproject.org/archives/list/[email protected]...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	rsyslog	rsyslog	8.1908.0	-
	运行在以下环境
	系统	redhat_7	rsyslog	*		Up to (excluding) 0:8.24.0-52.el7
	运行在以下环境
	系统	suse_12	rsyslog	*		Up to (excluding) 8.24.0-3.33

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-120 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出） CWE-20 输入验证不恰当 CWE-787 跨界内存写