在 rsyslog imfile 模組處理包含長行之純文字檔案的方式中發現造成堆積型緩衝區溢位的數值截斷錯誤。攻擊者可利用此瑕疵來使 rsyslogd 程序發生損毀，或可能以能夠在 rsyslogd 搭配 imfile 監控的記錄檔中寫入長行的 rsyslogd 權限來執行任意程式碼。該 imfile 模組並非預設為啟用。(CVE-2011-4623)

來自 Red Hat 安全性公告 2012:0796：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rsyslog 套件，可修正一個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 rsyslog 套件提供增強的多執行緒 syslog 程序。

在 rsyslog imfile 模組處理包含長行之純文字檔案的方式中發現造成堆積型緩衝區溢位的數值截斷錯誤。攻擊者可利用此瑕疵來使 rsyslogd 程序發生損毀，或可能以能夠在 rsyslogd 搭配 imfile 監控的記錄檔中寫入長行的 rsyslogd 權限來執行任意程式碼。該 imfile 模組並非預設為啟用。(CVE-2011-4623)

錯誤修正：

* 數個變數透過傳輸層安全性 (TLS) 傳輸和 PKCS#8 格式的金鑰進行的取消初始化操作不正確。rsyslogd 程序因提供此格式的金鑰時所發生的分割錯誤而中止。現在，這些變數可以正確取消初始化。(BZ#727380)

* 之前，imgssapi 外掛程式初始化不完全。因此，當設定為提供 GSSAPI 接聽程式時，rsyslogd 程序會中止。現在，此外掛程式可以正確初始化。
(BZ#756664)

* 訊息中所使用 localhost 的完整網域名稱 (FQDN) 就是第一個找到的別名。在多重主目錄主機上，不一定會產生預期的結果。使用此更新後，演算法會使用對應於該主機名稱的別名。(BZ#767527)

* 由於 GnuTLS 程式庫存在一個錯誤，gtls 模組會在每次其載入時洩漏檔案描述符號。當到達檔案描述符號的計數上限時，可能不會開啟任何新檔案或網路連線。此更新可修改 gtls 模組，以使其在處理程序存留期間不會被卸載。(BZ#803550)

* rsyslog 無法覆寫主機名稱，以便為本機產生的訊息設定替代的主機名稱。現在，本機主機名稱可以加以覆寫。(BZ#805424)

* rsyslogd init 指令碼未將鎖定檔案路徑傳遞給「status」動作。因此，鎖定檔案遭到忽略，且傳回錯誤的結束代碼。此更新可修改 init 指令碼，以將鎖定檔案傳遞給「status」動作。現在，傳回正確的結束代碼。(BZ#807608)

* 當 rsyslogd 是透過格式錯誤的偽造檔案提供時，資料無法正確取消初始化。rsyslogd 程序可能因分割錯誤而遭到中止。此更新可修改基礎程式碼，以將資料正確取消初始化。(BZ#813079)

* 之前，在某些錯誤的情況下，可取消初始化不存在的資料。因此，當在未指定偽造檔案的情況下將 rsyslog 設定為使用磁碟協助的佇列時，rsyslogd 可能會因分割錯誤而中止。在此更新之下，可以循序處理錯誤情況。(BZ#813084)

* 手冊頁面錯誤地陳述開啟除錯的「-d」選項導致程序在幕前執行，此情況被誤導為目前行為是在幕後執行。現在，手冊頁面反映出了正確的行為。(BZ#820311)

* 即使是在幕後執行，rsyslog 也會嘗試將除錯訊息寫入標準輸出。這導致將除錯資訊寫入其他某些輸出。此情況已經更正，當在幕後執行時，除錯訊息不再寫入標準輸出。(BZ#820996)

* 保留憑證辨別名稱 (DN) 的字串緩衝區太小。並未顯示超過 128 個字元的 DN。此更新放大了緩衝區以處理更長的 DN。
(BZ#822118)

增強功能：

* 支援速率限制與多行訊息功能。現在，rsyslogd 能限制透過 UNIX 通訊端接受的訊息數。(BZ#672182)

* 新增「/etc/rsyslog.d/」組態目錄，可以提供 syslog 組態檔案。(BZ#740420)

建議所有 rsyslog 使用者皆升級至這些更新版套件，其可將 rsyslog 升級到 5.8.10 並更正這些問題，此外還新增了這些增強功能。安裝此更新後，rsyslog 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rsyslog 套件，可修正一個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 rsyslog 套件提供增強的多執行緒 syslog 程序。

在 rsyslog imfile 模組處理包含長行之純文字檔案的方式中發現造成堆積型緩衝區溢位的數值截斷錯誤。攻擊者可利用此瑕疵來使 rsyslogd 程序發生損毀，或可能以能夠在 rsyslogd 搭配 imfile 監控的記錄檔中寫入長行的 rsyslogd 權限來執行任意程式碼。該 imfile 模組並非預設為啟用。(CVE-2011-4623)

錯誤修正：

* 數個變數透過傳輸層安全性 (TLS) 傳輸和 PKCS#8 格式的金鑰進行的取消初始化操作不正確。rsyslogd 程序因提供此格式的金鑰時所發生的分割錯誤而中止。現在，這些變數可以正確取消初始化。(BZ#727380)

* 之前，imgssapi 外掛程式初始化不完全。因此，當設定為提供 GSSAPI 接聽程式時，rsyslogd 程序會中止。現在，此外掛程式可以正確初始化。
(BZ#756664)

* 訊息中所使用 localhost 的完整網域名稱 (FQDN) 就是第一個找到的別名。在多重主目錄主機上，不一定會產生預期的結果。使用此更新後，演算法會使用對應於該主機名稱的別名。(BZ#767527)

* 由於 GnuTLS 程式庫存在一個錯誤，gtls 模組會在每次其載入時洩漏檔案描述符號。當到達檔案描述符號的計數上限時，可能不會開啟任何新檔案或網路連線。此更新可修改 gtls 模組，以使其在處理程序存留期間不會被卸載。(BZ#803550)

* rsyslog 無法覆寫主機名稱，以便為本機產生的訊息設定替代的主機名稱。現在，本機主機名稱可以加以覆寫。(BZ# 805424)

* rsyslogd init 指令碼未將鎖定檔案路徑傳遞給「status」動作。因此，鎖定檔案遭到忽略，且傳回錯誤的結束代碼。此更新可修改 init 指令碼，以將鎖定檔案傳遞給「status」動作。現在，傳回正確的結束代碼。(BZ#807608)

* 當 rsyslogd 是透過格式錯誤的偽造檔案提供時，資料無法正確取消初始化。rsyslogd 程序可能因分割錯誤而遭到中止。此更新可修改基礎程式碼，以將資料正確取消初始化。(BZ#813079)

* 之前，在某些錯誤的情況下，可取消初始化不存在的資料。因此，當在未指定偽造檔案的情況下將 rsyslog 設定為使用磁碟協助的佇列時，rsyslogd 可能會因分割錯誤而中止。在此更新之下，可以循序處理錯誤情況。(BZ #813084)

* 手冊頁面錯誤地陳述開啟除錯的「-d」選項導致程序在幕前執行，此情況被誤導為目前行為是在幕後執行。現在，手冊頁面反映出了正確的行為。(BZ#820311)

* 即使是在幕後執行，rsyslog 也會嘗試將除錯訊息寫入標準輸出。這導致將除錯資訊寫入其他某些輸出。此情況已經更正，當在幕後執行時，除錯訊息不再寫入標準輸出。(BZ# 820996)

* 保留憑證辨別名稱 (DN) 的字串緩衝區太小。並未顯示超過 128 個字元的 DN。此更新放大了緩衝區以處理更長的 DN。
(BZ#822118)

增強功能：

* 支援速率限制與多行訊息功能。現在，rsyslogd 能限制透過 UNIX 通訊端接受的訊息數。(BZ# 672182)

* 新增「/etc/rsyslog.d/」組態目錄，可以提供 syslog 組態檔案。(BZ#740420)

建議所有 rsyslog 使用者皆升級至這些更新版套件，其可將 rsyslog 升級到 5.8.10 並更正這些問題，此外還新增了這些增強功能。安裝此更新後，rsyslog 程序隨即自動重新啟動。

這些 rsyslog 套件提供增強的多執行緒 syslog 程序。

在 rsyslog imfile 模組處理包含長行之純文字檔案的方式中發現造成堆積型緩衝區溢位的數值截斷錯誤。攻擊者可利用此瑕疵來使 rsyslogd 程序發生損毀，或可能以能夠在 rsyslogd 搭配 imfile 監控的記錄檔中寫入長行的 rsyslogd 權限來執行任意程式碼。該 imfile 模組並非預設為啟用。(CVE-2011-4623)

錯誤修正：

- 數個變數透過傳輸層安全性 (TLS) 傳輸和 PKCS#8 格式的金鑰進行的取消初始化操作不正確。rsyslogd 程序因提供此格式的金鑰時所發生的分割錯誤而中止。現在，這些變數可以正確取消初始化。

- 之前，imgssapi 外掛程式初始化不完全。因此，當設定為提供 GSSAPI 接聽程式時，rsyslogd 程序會中止。現在，此外掛程式可以正確初始化。

- 訊息中所使用 localhost 的完整網域名稱 (FQDN) 就是第一個找到的別名。在多重主目錄主機上，不一定會產生預期的結果。
 使用此更新後，演算法會使用對應於該主機名稱的別名。

- 由於 GnuTLS 程式庫存在一個錯誤，gtls 模組會在每次其載入時洩漏檔案描述符號。當到達檔案描述符號的計數上限時，可能不會開啟任何新檔案或網路連線。此更新可修改 gtls 模組，以使其在處理程序存留期間不會被卸載。

- rsyslog 無法覆寫主機名稱，以便為本機產生的訊息設定替代的主機名稱。
 現在，本機主機名稱可以加以覆寫。

- rsyslogd init 指令碼未將鎖定檔案路徑傳遞給「status」動作。因此，鎖定檔案遭到忽略，且傳回錯誤的結束代碼。此更新可修改 init 指令碼，以將鎖定檔案傳遞給「status」動作。現在，傳回正確的結束代碼。

- 當 rsyslogd 是透過格式錯誤的偽造檔案提供時，資料無法正確取消初始化。rsyslogd 程序可能因分割錯誤而遭到中止。此更新可修改基礎程式碼，以將資料正確取消初始化。

- 之前，在某些錯誤的情況下，可取消初始化不存在的資料。因此，當在未指定偽造檔案的情況下將 rsyslog 設定為使用磁碟協助的佇列時，rsyslogd 可能會因分割錯誤而中止。在此更新之下，可以循序處理錯誤情況。

- 手冊頁面錯誤陳述開啟除錯的「-d」選項，導致程序在前景執行，此情況會遭誤導為目前行為是在背景執行。現在，手冊頁面反映出了正確的行為。

- 即使是在背景執行，rsyslog 也會嘗試將除錯訊息寫入標準輸出。這導致將除錯資訊寫入其他某些輸出。此情況已經更正，當在幕後執行時，除錯訊息不再寫入標準輸出。

- 保留憑證辨別名稱 (DN) 的字串緩衝區太小。並未顯示超過 128 個字元的 DN。此更新放大了緩衝區以處理更長的 DN。

增強功能：

- 支援速率限制與多行訊息功能。現在，rsyslogd 能限制透過 UNIX 通訊端接受的訊息數。

- 新增「/etc/rsyslog.d/」組態目錄，可以提供 syslog 組態檔案。

建議所有 rsyslog 使用者皆升級至這些更新版套件，其可將 rsyslog 升級到 5.8.10 並更正這些問題，此外還新增了這些增強功能。安裝此更新後，rsyslog 程序隨即自動重新啟動。

在 rsyslog 中發現一個弱點並已更正：

在 rsyslog (一種增強型系統記錄和核心訊息設陷程序) 的 imfile 模組處理大於 64KB 文字檔案的方式中發現一個整數正負號錯誤，可導致堆積型緩衝區溢位。imfile rsyslog 模組啟用時，本機攻擊者可利用此瑕疵，透過系統將記錄的特製訊息造成拒絕服務 (rsyslogd 程序懸置) (CVE-2011-4623)。

已修補更新版套件，以更正此問題。

Peter Eisentraut 發現，設定為使用 imfile 時 Rsyslog 未正確執行輸入驗證。如果攻擊者可在受 Rsyslog 監控的檔案中製作訊息，便可造成拒絕服務。在 Ubuntu 中 imfile 模組預設為停用。

遠端主機受到 GLSA-201412-35 中所述的弱點影響 (RSYSLOG：拒絕服務)

    在 RSYSLOG 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    內容相依的攻擊者有可能會建立拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69595	Amazon Linux AMI：rsyslog (ALAS-2012-105)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
68549	Oracle Linux 6 : rsyslog (ELSA-2012-0796)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
59920	CentOS 6 : rsyslog (CESA-2012:0796)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
61348	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 rsyslog	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
59585	RHEL 6 : rsyslog (RHSA-2012:0796)	Nessus	Red Hat Local Security Checks	2012/6/20	2021/1/14	low
59710	Mandriva Linux 安全性公告：rsyslog (MDVSA-2012:100)	Nessus	Mandriva Local Security Checks	2012/6/26	2021/1/6	low
57662	Ubuntu 11.04：rsyslog 弱點 (USN-1338-1)	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	low
80240	GLSA-201412-35 : RSYSLOG：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/26	2021/1/6	high

偵測

搜尋 Plugin

low

low

low

low

low

low

low

high