检测

Amazon Linux 2：rsyslog (ALAS-2020-1447)

critical Nessus 插件 ID 138049

语言：

简介

The remote Amazon Linux 2 host is missing a security update.

描述

在 Rsyslog v8.1908.0 中发现问题。
contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 日志消息解析器中存在堆溢出。该解析器尝试定位日志消息分隔符（在此情况下为空格或冒号），但无法解释不满足此限制的字符串。如果字符串不匹配，则变量 lenMsg 的值将变为 0 并将跳过检测无效日志消息的健全性检查。然后，消息将被视为有效，并且该解析器将耗尽不存在的冒号分隔符。在执行此操作时，它会逐渐减小 lenMsg（带符号的整数，其值原来为 0，现在变为 -1）。该解析器中的后续步骤是将消息的内容左移。为此，它会使用指向源和目标字符串的正确指针来调用 memmove，但 lenMsg 现在将解释为一个非常大的值，从而造成堆溢出。(CVE-2019-17041)

在 Rsyslog v8.1908.0 中发现问题。
contrib/pmcisconames/pmcisconames.c 的 Cisco 日志消息解析器中存在堆溢出。该解析器尝试定位日志消息分隔符（在此情况下为空格或冒号），但无法解释不满足此限制的字符串。如果字符串不匹配，则变量 lenMsg 的值将变为 0 并将跳过检测无效日志消息的健全性检查。然后，消息将被视为有效，并且该解析器将耗尽不存在的冒号分隔符。在执行此操作时，它会逐渐减小 lenMsg（带符号的整数，其值原来为 0，现在变为 -1）。该解析器中的后续步骤是将消息的内容左移。为此，它会使用指向源和目标字符串的正确指针来调用 memmove，但 lenMsg 现在将解释为一个非常大的值，从而造成堆溢出。(CVE-2019-17042)

解决方案

Run 'yum update rsyslog' to update your system.

另见

https://alas.aws.amazon.com/AL2/ALAS-2020-1447.html

插件详情

严重性: Critical

ID: 138049

文件名: al2_ALAS-2020-1447.nasl

版本: 1.3

类型: local

代理: unix

发布时间: 2020/7/2

最近更新时间: 2024/3/5

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2019-17042

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:rsyslog, p-cpe:/a:amazon:linux:rsyslog-crypto, p-cpe:/a:amazon:linux:rsyslog-debuginfo, p-cpe:/a:amazon:linux:rsyslog-doc, p-cpe:/a:amazon:linux:rsyslog-elasticsearch, p-cpe:/a:amazon:linux:rsyslog-gnutls, p-cpe:/a:amazon:linux:rsyslog-gssapi, p-cpe:/a:amazon:linux:rsyslog-kafka, p-cpe:/a:amazon:linux:rsyslog-libdbi, p-cpe:/a:amazon:linux:rsyslog-mmaudit, p-cpe:/a:amazon:linux:rsyslog-mmjsonparse, p-cpe:/a:amazon:linux:rsyslog-mmkubernetes, p-cpe:/a:amazon:linux:rsyslog-mmnormalize, p-cpe:/a:amazon:linux:rsyslog-mmsnmptrapd, p-cpe:/a:amazon:linux:rsyslog-mysql, p-cpe:/a:amazon:linux:rsyslog-pgsql, p-cpe:/a:amazon:linux:rsyslog-relp, p-cpe:/a:amazon:linux:rsyslog-snmp, p-cpe:/a:amazon:linux:rsyslog-udpspoof, cpe:/o:amazon:linux:2

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2020/7/1

漏洞发布日期: 2019/10/7

参考资料信息

CVE: CVE-2019-17041, CVE-2019-17042

ALAS: 2020-1447