Ve službě rsync, nástroji pro synchronizaci souborů a zálohování, byla odhalena zranitelnost (CVE-2022-29154), která umožňuje při kontaktu s rsync serverem ovládaným útočníkem zapisovat nebo přepisovat libovolné soubory v cílovém adresáři na straně uživatele. Potenciálně může být útok také proveden v důsledku zásahem (MITM) do přenášeného provozu mezi klientem a legitimním serverem. Problém byl vyřešen v testovací verzi Rsync 3.2.5pre1.
Zranitelnost připomíná předchozí problémy v SCP a je také způsobena tím, že server rozhoduje o umístění zapisovaného souboru, a klient řádně nesrovnává to, co mu server předkládá, s tím, co bylo požadováno, což umožňuje serveru zapisovat soubory, které nebyly původně žádány klientem. Například v případě, že uživatel kopíruje soubory do domácího adresáře, server může vydat místo požadovaných souborů soubory s názvy .bash_aliases nebo .ssh/authorized_keys, které budou uloženy v domácím adresáři uživatele.
Zdroj: opennet.ru
