Rsync-এ দুর্বলতা যা ক্লায়েন্ট সাইডে ফাইলগুলিকে ওভাররাইট করার অনুমতি দেয়

rsync-এ একটি দুর্বলতা (CVE-2022-29154) চিহ্নিত করা হয়েছে, ফাইল সিঙ্ক্রোনাইজেশন এবং ব্যাকআপের জন্য একটি ইউটিলিটি, যা আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি rsync সার্ভার অ্যাক্সেস করার সময় লক্ষ্য ডিরেক্টরির মধ্যে ইচ্ছাকৃত ফাইলগুলিকে ব্যবহারকারীর দিকে লেখা বা ওভাররাইট করার অনুমতি দেয়। সম্ভাব্য, ক্লায়েন্ট এবং বৈধ সার্ভারের মধ্যে ট্রানজিট ট্রাফিকের সাথে হস্তক্ষেপ (MITM) এর ফলেও আক্রমণ করা যেতে পারে। সমস্যাটি Rsync 3.2.5pre1 পরীক্ষার রিলিজে স্থির করা হয়েছে।

দুর্বলতা SCP-এর অতীতের সমস্যাগুলির কথা মনে করিয়ে দেয় এবং সার্ভার ফাইলের অবস্থান সম্পর্কে সিদ্ধান্ত নেওয়ার কারণে এবং ক্লায়েন্ট সঠিকভাবে পরীক্ষা করে না যে সার্ভার দ্বারা যা অনুরোধ করা হয়েছিল তার সাথে কী ফেরত দেওয়া হয়েছে, সার্ভারকে অনুমতি দেয় ক্লায়েন্ট দ্বারা মূলত অনুরোধ করা হয়নি এমন ফাইলগুলি লিখুন। উদাহরণস্বরূপ, যদি ব্যবহারকারী হোম ডিরেক্টরিতে ফাইলগুলি কপি করে, সার্ভার অনুরোধ করা ফাইলগুলির পরিবর্তে .bash_aliases বা .ssh/authorized_keys নামের ফাইলগুলি তৈরি করতে পারে এবং সেগুলি ব্যবহারকারীর হোম ডিরেক্টরিতে সংরক্ষণ করা হবে৷

উত্স: opennet.ru