Adiscon rsyslog zmq3输入和输出模块字符串漏洞

CVE编号

CVE-2017-12588

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-08-07

漏洞描述

Adiscon rsyslog是德国Adiscon公司的一个syslogd的多线程增强版，它主要用于收集系统日志。zmq3 input and output modules是其中的一个输入输出模块。
Adiscon rsyslog 8.28.0之前的版本中的zmq3输入和输出模块存在安全漏洞。攻击者可利用该漏洞实施格式化字符串攻击。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/rsyslog/rsyslog/pull/1565

参考链接
https://github.com/rsyslog/rsyslog/blob/master/ChangeLog
https://github.com/rsyslog/rsyslog/commit/062d0c671a29f7c6f7dff4a2f1f35df375bbb30b
https://github.com/rsyslog/rsyslog/pull/1565

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	rsyslog	rsyslog	*		Up to (including) 8.27.0
	运行在以下环境
	系统	debian_9	rsyslog	*		Up to (excluding) 8.24.0-1

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-134 使用外部控制的格式字符串