Rocky Linux 8rsyslog (RLSA-2022:4799)
high Nessus Plugin ID 162841
語言:
概要
遠端 Rocky Linux 主機缺少安全性更新。說明
遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:4799 公告中所提及一個弱點影響的套件。- Rsyslog 是一種用於處理記錄的快速系統。使用八位元組計數成框模式時，用於接收 TCP syslog 的模組可能會發生堆積緩衝區溢位。這就可能導致區隔錯誤或其他一些故障。據我們瞭解，此弱點無法用於執行遠端程式碼。可能會有專家仍能做到這一點，但可能性非常小。讀取八位元組計數時會發生此錯誤。
在檢查最大八位元組數時，即使八位元組計數超過最大值，系統仍會將數字寫入堆積緩衝區，而此弱點可用於滿溢記憶體緩衝區。但是，一旦數字序列停止，就無法再將其他字元新增至緩衝區。在我們看來，這將阻止攻擊者遠端利用此弱點，或者至少讓利用過程變得非常複雜。八位元組計數成框是兩種潛在的成框模式之一。這個模式相對少見，但預設會在接收器上啟用。模組 `imtcp`、`imptcp`、`imgssapi` 和 `imhttp` 皆用於接收一般 syslog 訊息。最佳做法是，不要直接將這些模組公開給公眾。若遵循此做法，風險將會大大降低。模組 `imdiag` 是一種主要用於測試平台執行狀況的診斷模組。我們不會在任何生產安裝環境中使用這個模組。八位元組計數成框模式並不常見，且通常需要在傳送器上特別啟用。如果使用者不需要使用此模式，可針對最重要的模組將其關閉。這樣將會緩解弱點造成的影響。(CVE-2022-24903)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 162841
檔案名稱: rocky_linux_RLSA-2022-4799.nasl
版本: 1.3
類型: local
已發布: 2022/7/8
已更新: 2023/11/7
支援的感應器: Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2022-24903
CVSS v3
風險因素: High
基本分數: 8.1
時間性分數: 7.1
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:rocky:linux:rsyslog-mysql-debuginfo, p-cpe:/a:rocky:linux:rsyslog-openssl, p-cpe:/a:rocky:linux:rsyslog-snmp, p-cpe:/a:rocky:linux:rsyslog-snmp-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmnormalize, p-cpe:/a:rocky:linux:rsyslog-crypto, p-cpe:/a:rocky:linux:rsyslog-kafka-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mysql, cpe:/o:rocky:linux:8, p-cpe:/a:rocky:linux:rsyslog-elasticsearch-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmjsonparse-debuginfo, p-cpe:/a:rocky:linux:rsyslog-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmnormalize-debuginfo, p-cpe:/a:rocky:linux:rsyslog-udpspoof, p-cpe:/a:rocky:linux:rsyslog-omamqp1-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmaudit-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmjsonparse, p-cpe:/a:rocky:linux:rsyslog-gssapi, p-cpe:/a:rocky:linux:rsyslog-doc, p-cpe:/a:rocky:linux:rsyslog-mmaudit, p-cpe:/a:rocky:linux:rsyslog-elasticsearch, p-cpe:/a:rocky:linux:rsyslog-gnutls, p-cpe:/a:rocky:linux:rsyslog, p-cpe:/a:rocky:linux:rsyslog-crypto-debuginfo, p-cpe:/a:rocky:linux:rsyslog-pgsql-debuginfo, p-cpe:/a:rocky:linux:rsyslog-gssapi-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmsnmptrapd, p-cpe:/a:rocky:linux:rsyslog-kafka, p-cpe:/a:rocky:linux:rsyslog-udpspoof-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmkubernetes, p-cpe:/a:rocky:linux:rsyslog-omamqp1, p-cpe:/a:rocky:linux:rsyslog-openssl-debuginfo, p-cpe:/a:rocky:linux:rsyslog-relp, p-cpe:/a:rocky:linux:rsyslog-gnutls-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmkubernetes-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmsnmptrapd-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmfields-debuginfo, p-cpe:/a:rocky:linux:rsyslog-pgsql, p-cpe:/a:rocky:linux:rsyslog-debugsource, p-cpe:/a:rocky:linux:rsyslog-relp-debuginfo, p-cpe:/a:rocky:linux:rsyslog-mmfields
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2022/7/7
弱點發布日期: 2022/5/6
參考資訊
CVE: CVE-2022-24903