CVE-2022-24903:Adiscon Rsyslog 安全漏洞（CVE-2022-24903）

最近收到了服务器有漏洞的通知，提示：CVE-2022-24903:Adiscon Rsyslog 安全漏洞（CVE-2022-24903），攻击者利用该漏洞可以破坏堆值，导致数据完整性和可用性，接下来就为大家介绍一下CVE-2022-24903:Adiscon Rsyslog 安全漏洞的方法，有需要的小伙伴可以参考一下：

1、漏洞提示：

Adiscon Rsyslog 安全漏洞（CVE-2022-24903）

2、漏洞描述：

漏洞编号 漏洞公告 漏洞描述 CVE-2022-24903 Adiscon Rsyslog 安全漏洞

Adiscon Rsyslog是德国Adiscon公司的一个用于收集系统日志的库。

Adiscon Rsyslog 8.2204.0版本及之前版本存在安全漏洞，该漏洞源于使用八位字节计数的帧时，用于接收 TCP 系统日志的模块会出现堆缓冲区溢出，攻击者利用该漏洞可以破坏堆值，导致数据完整性和可用性。

3、影响说明：

软件：rsyslog 8.24.0-52.el7_8.2 命中：rsyslog version less than 0:8.24.0-57.el7_9.3 路径：/etc/logrotate.d/syslog

4、解决方法：

yum update rsyslog

5、修复建议：

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://github.com/rsyslog/rsyslog/commit/f211042ecbb472f9d8beb4678a65d272b6f07705