長い行を含むテキストファイルを rsyslog imfile モジュールが処理する方法で、ヒープベースのバッファオーバーフローにつながる数値切り捨てのエラーが見つかりました。攻撃者が、この欠陥を利用して、rsyslogd デーモンをクラッシュする可能性があり、rsyslogd が imfile で監視するログファイルに長い行を書き込むことができた場合、rsyslogd の権限で任意のコードを実行する可能性があります。デフォルトでは、 imfile モジュールは有効ではありません。(CVE-2011-4623)

検出

Amazon Linux AMI：rsyslog (ALAS-2012-105)

low Nessus プラグイン ID 69595

変更ログが見つかりません