CVE-2019-17041

总结

在 Rsyslog v8.1908.0 中发现了一个问题。contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 日志消息解析器中存在堆溢出。该解析器试图定位日志消息分隔符（此处为空格或冒号），但未能考虑到不符合此约束的字符串。如果字符串不匹配，变量 lenMsg 将达到零值，并跳过用于检测无效日志消息的健全性检查。该消息随后将被视为有效，解析器将吞掉不存在的冒号分隔符。在此过程中，它会递减 lenMsg——一个有符号整数，其值原本为零，现在变为 -1。解析器接下来的步骤是左移消息的内容。为此，它将使用指向目标字符串和源字符串的正确指针调用 memmove，但此时 lenMsg 将被解释为一个巨大值，从而导致堆溢出。

• CVE-2019-17041PoC

  针对 CVE-2019-17041 的概念验证漏洞利用程序，该漏洞为 rsyslog 解析器中的缓冲区溢出，可演示远程代码执行。