CVE-2022-24903

概要

Rsyslogは、ログ処理のためのロケット並みに高速なシステムです。TCP syslog受信用のモジュールには、オクテットカウント方式のフレーミングが使用された場合に、ヒープバッファオーバーフローの可能性があります。これにより、セグメンテーションフォールトやその他の誤動作が発生する可能性があります。私たちの理解では、この脆弱性はリモートコード実行には利用できません。ただし、専門家であればわずかにその可能性が残っているかもしれません。このバグは、オクテット数が読み取られるときに発生します。オクテット数の最大値に対するチェックはあるものの、オクテット数が最大値を超えている場合でも、数字がヒープバッファに書き込まれるため、メモリバッファをオーバーランさせる可能性があります。ただし、数字の並びが止まると、バッファに追加の文字を追加することはできません。私たちの見解では、これによりリモートエクスプロイトは不可能、または少なくとも非常に複雑になります。オクテットカウント方式のフレーミングは、2つの潜在的なフレーミングモードのうちの1つです。比較的珍しいものですが、レシーバーではデフォルトで有効になっています。モジュール`imtcp`、`imptcp`、`imgssapi`、および`imhttp`は、通常のsyslogメッセージ受信に使用されます。これらを直接公開しないことがベストプラクティスです。このプラクティスに従えば、リスクはかなり低くなります。モジュール`imdiag`は、主にテストベンチ実行を目的とした診断モジュールです。本番環境のインストールに存在することは想定していません。オクテットカウント方式のフレーミングはあまり一般的ではありません。通常、送信側で特別に有効化する必要があります。ユーザーがそれを必要としない場合、最も重要なモジュールでは無効にすることができます。これにより、脆弱性を軽減できます。

• CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-LabPoC

  CVE-2022-24903 Heap-based buffer overflow