在contrib/pmcisconames/pmcisconames.c中基于堆的溢出

CVE编号

CVE-2019-17042

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-10-08

漏洞描述

在Rsyslog v8.1908.0中发现了一个问题。 contrib/pmcisconames/pmcisconames.c在分析器中的Cisco日志消息中出现堆溢出。解析器尝试找到日志消息定界符（在这种情况下为空格或冒号），但无法解释不满足此约束的字符串。如果字符串不匹配，则变量lenMsg将达到零值，并跳过检测到无效日志消息的完整性检查。然后，该消息将被视为有效，并且解析器将耗尽不存在的冒号分隔符。这样做会减少lenMsg（有符号整数）的值，该整数的值为零，现在变为负一。解析器中的下一步是将消息的内容左移。为此，它将使用指向目标字符串和目标字符串的正确指针来调用memmove，但是lenMsg现在将被解释为一个巨大的值，从而导致堆溢出。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00031.html
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00032.html
https://github.com/rsyslog/rsyslog/blob/v8-stable/ChangeLog
https://github.com/rsyslog/rsyslog/pull/3883
https://lists.debian.org/debian-lts-announce/2021/11/msg00030.html
https://lists.fedoraproject.org/archives/list/[email protected]...
https://lists.fedoraproject.org/archives/list/[email protected]...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	rsyslog	rsyslog	8.1908.0	-
	运行在以下环境
	系统	redhat_7	rsyslog	*		Up to (excluding) 0:8.24.0-52.el7
	运行在以下环境
	系统	suse_12	rsyslog	*		Up to (excluding) 8.24.0-3.33

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-120 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出） CWE-20 输入验证不恰当 CWE-787 跨界内存写