CVE-2019-17041

概要

Rsyslog v8.1908.0 に問題が発見されました。contrib/pmaixforwardedfrom/pmaixforwardedfrom.c には、AIX ログメッセージ用パーサーにヒープオーバーフローがあります。このパーサーは、ログメッセージの区切り文字（この場合はスペースまたはコロン）を見つけようとしますが、この制約を満たさない文字列を考慮していません。文字列が一致しない場合、変数 lenMsg は値 0 に達し、無効なログメッセージを検出する健全性チェックをスキップします。その後、メッセージは有効とみなされ、パーサーは存在しないコロン区切り文字を読み飛ばします。その際、lenMsg（符号付き整数）がデクリメントされ、値はゼロからマイナス 1 になります。パーサーの次のステップは、メッセージの内容を左にシフトすることです。これを行うため、memmove をターゲット文字列と宛先文字列への正しいポインタとともに呼び出しますが、lenMsg は巨大な値として解釈され、ヒープオーバーフローを引き起こします。

• CVE-2019-17041PoC

  CVE-2019-17041用の概念実証エクスプロイト。rsyslogのパーサーにおけるバッファオーバーフローを悪用し、リモートコード実行を実証します。