CVE-2019-17041

ملخص

تم اكتشاف ثغرة في Rsyslog الإصدار v8.1908.0. يحتوي الملف contrib/pmaixforwardedfrom/pmaixforwardedfrom.c على تجاوز سعة في الكومة (heap overflow) في المحلّل (parser) الخاص برسائل سجل AIX. يحاول المحلّل تحديد فاصل رسالة السجل (في هذه الحالة، مسافة أو نقطتان رأسيتان) لكنه يفشل في مراعاة السلاسل النصية التي لا تتوافق مع هذا القيد. إذا لم تتطابق السلسلة النصية، فإن المتغير lenMsg سيصل إلى القيمة صفر وسيتخطى فحص السلامة الذي يكتشف رسائل السجل غير الصالحة. سيتم بعد ذلك اعتبار الرسالة صالحة، وسيلتهم المحلّل الفاصل غير الموجود المتمثل في النقطتين الرأسيتين. عند القيام بذلك، سينقص قيمة lenMsg، وهو عدد صحيح مُوقَّع (signed integer)، الذي كانت قيمته صفرًا وأصبح الآن ناقص واحد. الخطوة التالية في المحلّل هي إزاحة محتويات الرسالة إلى اليسار. للقيام بذلك، سيستدعي الدالة memmove مع المؤشرات الصحيحة إلى السلاسل الهدف والمصدر، ولكن lenMsg سيتم تفسيره الآن كقيمة ضخمة، مما يسبب تجاوز سعة في الكومة.

• CVE-2019-17041PoC

  استغلال إثبات المفهوم لثغرة CVE-2019-17041، وهي تجاوز سعة المخزن المؤقت في محلل rsyslog، مما يوضح تنفيذ التعليمات البرمجية عن بُعد.