I rsync, vÊrktÞjet til filsynkronisering og backup, er der fundet en sÄrbarhed (CVE-2022-29154), som tillader, at man ved at tilgÄ en rsync-server kontrolleret af en angriber kan skrive eller overskrive vilkÄrlige filer i den mÄlrettede mappe pÄ brugerens side. Angrebet kan potentielt ogsÄ udfÞres som fÞlge af et mand-ved-mand (MITM) angreb i den transittrafik mellem klienten og den legitime server. Problemet er blevet lÞst i testudgivelsen Rsync 3.2.5pre1.
SÄrbarheden minder om tidligere problemer i SCP og skyldes ogsÄ, at serveren beslutter placeringen af den skrevne fil, mens klienten ikke korrekt tjekker, hvad der gives af serveren mod det, der blev anmodet om, hvilket gÞr det muligt server at skrive filer, der oprindeligt ikke blev anmodet om af klienten. For eksempel, nÄr brugeren kopierer filer til sin hjemme-mappe, server kan det i stedet for de anmodede filer udlevere filer med navne som .bash_aliases eller .ssh/authorized_keys, og de vil blive gemt i brugerens hjemme-mappe.
Kilde: opennet.ru
