NewStart CGSL CORE 5.04 / MAIN 5.04：rsyslog 多个漏洞 (NS-SA-2020-0080)

critical Nessus 插件 ID 143929

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 rsyslog 程序包受到多个漏洞的影响：

- 发现 Rsyslog v8.1908.0 中存在问题。contrib/pmcisconames/pmcisconames.c 的 Cisco 日志消息解析器中存在堆溢出。该解析器尝试定位日志消息分隔符（在此情况下为空格或冒号），但无法解释不满足此限制的字符串。如果字符串不匹配，则变量 lenMsg 的值将变为 0 并将跳过检测无效日志消息的健全性检查。然后，消息将被视为有效，并且该解析器将耗尽不存在的冒号分隔符。在执行此操作时，它会逐渐减小 lenMsg（带符号的整数，其值原来为 0，现在变为 -1）。该解析器中的后续步骤是将消息的内容左移。
为此，它会使用指向源和目标字符串的正确指针来调用 memmove，但 lenMsg 现在将解释为一个非常大的值，从而造成堆溢出。(CVE-2019-17042)

- 发现 Rsyslog v8.1908.0 中存在问题。contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 日志消息解析器中存在堆溢出。该解析器尝试定位日志消息分隔符（在此情况下为空格或冒号），但无法解释不满足此限制的字符串。如果字符串不匹配，则变量 lenMsg 的值将变为 0 并将跳过检测无效日志消息的健全性检查。然后，消息将被视为有效，并且该解析器将耗尽不存在的冒号分隔符。在执行此操作时，它会逐渐减小 lenMsg（带符号的整数，其值原来为 0，现在变为 -1）。该解析器中的后续步骤是将消息的内容左移。为此，它会使用指向源和目标字符串的正确指针来调用 memmove，但 lenMsg 现在将解释为一个非常大的值，从而造成堆溢出。(CVE-2019-17041)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。