CVE-2019-17041

सारांश

Rsyslog v8.1908.0 में एक समस्या खोजी गई। contrib/pmaixforwardedfrom/pmaixforwardedfrom.c में AIX लॉग संदेशों के पार्सर में हीप ओवरफ्लो है। पार्सर लॉग संदेश विभाजक (इस मामले में, एक स्पेस या एक कोलन) का पता लगाने की कोशिश करता है, लेकिन उन स्ट्रिंग्स का हिसाब नहीं रखता जो इस बाधा को पूरा नहीं करतीं। यदि स्ट्रिंग मेल नहीं खाती है, तो चर lenMsg शून्य मान तक पहुँच जाएगा और सैनिटी जाँच को छोड़ देगा जो अमान्य लॉग संदेशों का पता लगाती है। संदेश को तब मान्य माना जाएगा, और पार्सर गैर-मौजूद कोलन विभाजक को खा जाएगा। ऐसा करने में, यह lenMsg को घटाएगा, जो एक साइन किया गया पूर्णांक है, जिसका मान शून्य था और अब शून्य से एक हो जाता है। पार्सर में अगला चरण संदेश की सामग्री को बाईं ओर स्थानांतरित करना है। ऐसा करने के लिए, यह लक्ष्य और गंतव्य स्ट्रिंग्स के लिए सही पॉइंटर्स के साथ memmove को कॉल करेगा, लेकिन lenMsg को अब एक विशाल मान के रूप में व्याख्यायित किया जाएगा, जिससे हीप ओवरफ्लो होगा।

• CVE-2019-17041PoC

  CVE-2019-17041 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, rsyslog के पार्सर में बफर ओवरफ्लो, जो रिमोट कोड निष्पादन प्रदर्शित करता है।