Se ha actualizado la utilidad para sincronizaci\u00f3n de archivos Rsync, corrigiendo 6 vulnerabilidades cr\u00edticas. Para llevar a cabo un ataque utilizando algunas de ellas, es suficiente con una conexi\u00f3n an\u00f3nima al servidor Rsync con acceso de lectura.<\/p>\n
Vulnerabilidades corregidas:<\/p>\n
\n
CVE-2024-12084<\/strong>\u00a0\u2014 escritura fuera del b\u00fafer asignado mediante el env\u00edo de un checksum incorrecto, cuyo tama\u00f1o supera los 16 bytes.<\/li>\n
CVE-2024-12085<\/strong>\u00a0\u2014 fuga de contenido de datos no inicializados del stack (byte por byte) durante la comparaci\u00f3n de checksums de tama\u00f1o incorrecto.<\/li>\n
CVE-2024-12086<\/strong>\u00a0\u2014 acceso del servidor al contenido de archivos arbitrarios del sistema del cliente al generar incorrectamente tokens de comunicaci\u00f3n y checksums durante la copia de archivos del cliente al servidor (determinando el contenido byte a byte a trav\u00e9s de la manipulaci\u00f3n del checksum).<\/li>\n
CVE-2024-12087<\/strong>\u00a0\u2014 salida del directorio base al usar la opci\u00f3n \u2014inc-recursive (activada por defecto para muchos flags). La vulnerabilidad se debe a la falta de una adecuada verificaci\u00f3n de enlaces simb\u00f3licos y permite escribir archivos fuera del directorio objetivo especificado por el cliente. Un servidor controlado por un atacante puede utilizar esta vulnerabilidad para atacar el sistema del cliente conectado.<\/li>\n
CVE-2024-12088<\/strong>\u00a0\u2014 verificaci\u00f3n incorrecta de enlaces simb\u00f3licos que apuntan a otros enlaces simb\u00f3licos al usar la opci\u00f3n \u2014safe-links. Este problema permite salir del directorio base y escribir datos en cualquier archivo del sistema, seg\u00fan lo permitan los derechos de acceso.<\/li>\n
CVE-2024-12747<\/strong>\u00a0\u2014 condici\u00f3n de carrera al trabajar con enlaces simb\u00f3licos, permitiendo al usuario elevar sus privilegios y acceder a archivos privilegiados en el servidor.<\/li>\n<\/ul>\n