Rsync-fil synkroniseringsv\u00e6rkt\u00f8jet er opdateret for at fjerne 6 ret kritiske s\u00e5rbarheder. For at udf\u00f8re et angreb med nogle af dem kr\u00e6ves blot en anonym forbindelse til Rsync-serveren med l\u00e6seadgang.<\/p>\n
Rettede s\u00e5rbarheder:<\/p>\n
\n
CVE-2024-12084<\/strong>\u00a0\u2014 buffer overflow ved at sende en forkert kontrolsum, hvis st\u00f8rrelse overstiger 16 byte.<\/li>\n
CVE-2024-12085<\/strong>\u00a0\u2014 l\u00e6kage af indholdet af ikke-initialiserede data fra stakken (\u00e9n byte ad gangen) under sammenligning af kontrolsummer af forkert st\u00f8rrelse.<\/li>\n
CVE-2024-12086<\/strong>\u00a0\u2014 serveradgang til indholdet af vilk\u00e5rlige filer fra klientens system ved at generere ugyldige kommunikations tokens og kontrolsummer under kopiering af filer fra klienten til serveren (bestemmelse af indhold byte-for-byte ved at g\u00e6tte kontrolsummen).<\/li>\n
CVE-2024-12087<\/strong>\u00a0\u2014 ud over basisbiblioteket ved brug af indstillingen \u2014inc-recursive (aktiveret som standard for mange flag). S\u00e5rbarheden stammer fra manglende korrekt kontrol af symboliske links og muligg\u00f8r skrivning af filer uden for det angivne m\u00e5lmappe af kunden. En server, der er under kontrol af en angriber, kan udnytte s\u00e5rbarheden til at angribe systemet hos den tilsluttede klient.<\/li>\n
CVE-2024-12088<\/strong>\u00a0\u2014 ukorrekt kontrol af symboliske links, der peger p\u00e5 andre symboliske links, ved brug af indstillingen \u2014safe-links. Problemet giver mulighed for at komme ud over basisbiblioteket og skrive data til enhver fil i systemet, afh\u00e6ngigt af adgangsrettighederne.<\/li>\n
CVE-2024-12747<\/strong>\u00a0\u2014 race condition ved arbejde med symbolske links, der giver brugeren mulighed for at h\u00e6ve sine privilegier og f\u00e5 adgang til privilegerede filer p\u00e5 serveren.<\/li>\n<\/ul>\n