NewStart CGSL CORE 5.05 / MAIN 5.05：rsyslog 多個弱點 (NS-SA-2020-0120)

critical Nessus Plugin ID 143940

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 rsyslog 套件受到多個弱點影響：

- 在 Rsyslog v8.1908.0 中發現一個問題。Cisco 記錄訊息剖析器的 contrib/pmcisconames/pmcisconames.c 中存在堆積溢位問題。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。
若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17042)

- 在 Rsyslog v8.1908.0 中發現一個問題。contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 記錄訊息剖析器中存在堆積溢位問題。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17041)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。