In rsync, einem Dienstprogramm zur Datei-Synchronisierung und Backup, wurde eine Sicherheitslücke (CVE-2022-29154) entdeckt, die es ermöglicht, beim Zugriff auf einen von einem Angreifer kontrollierten rsync-Server beliebige Dateien im Zielverzeichnis auf der Benutzerseite zu schreiben oder zu überschreiben. Potenziell kann der Angriff auch durch ein Man-in-the-Middle (MITM)-Eingreifen im Übergangstraffic zwischen Client und legitimem Server erfolgen. Das Problem wurde in der Testversion Rsync 3.2.5pre1 behoben.
Die Sicherheitslücke erinnert an frühere Probleme in SCP und wird ebenfalls dadurch verursacht, dass der Server entscheidet, wo die zu schreibende Datei abgelegt wird, während der Client nicht richtig überprüft, was der Server zurückgibt im Vergleich zu dem, was angefordert wurde, was es erlaubt zu einem Server Dateien zu schreiben, die ursprünglich nicht vom Client angefordert wurden. Beispielsweise kann beim Kopieren von Dateien in das Home-Verzeichnis des Benutzers Server anstatt der angeforderten Dateien Dateien mit den Namen .bash_aliases oder .ssh/authorized_keys zurückgegeben werden, die im Home-Verzeichnis des Benutzers gespeichert werden.
Quelle: opennet.ru
