Rsync 3.4.0-s on kõrvaldavad haavatavused, mis võimaldasid käivitada koodi serveris ja kliendis.

Käideti file edastamise utiliidile Rsync 3.4.0, mis kõrvaldab kuus haavatavust. Haavatavuste kombinatsioon CVE-2024-12084 ja CVE-2024-12085 võimaldab kliendil saavutada oma koodi täitmise serveris. Rünnaku sooritamiseks piisab anonüümsest ühendusest Rsync serveriga, millel on lugemisõigus. Näiteks võib rünnak toimuda erinevate jaotuste ja projektide peeglite vastu, mis pakuvad võimalust lae alla kooste läbi Rsync. Probleem puudutab ka erinevaid failide sünkroonimise ja varundamise rakendusi, mis kasutavad Rsync-i tagaplaanina, nagu Rclone, DeltaCopy ja ChronoSync.

Ühtlasi, haavatavuse ekspluateerimise korral serveris saab ründaja korraldada rünnaku serverisse ühenduvate klientide vastu ja saavutada arbitraarseid failide lugemist või kirjutamist nende süsteemis, nii palju kui seda võimaldavad rsynci protsessi juurdepääsu õigused. Näiteks võib luua pahatahtlikke rsync-serverid failide kaudu SSH- võtmete laadimise või koodi täitmise, kirjutades üle sellised failid nagu ~/.bashrc ja ~/.popt.

Uuenduste lihtsustamiseks uuele versioonile Rsync, tõsteti protokolli versiooni number Rsync 3.4.0-s 32-le. Uuenduste ilmumist jaotustes saab jälgida järgmiste lehtede kaudu: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.

Tuletatud haavatavused:

• CVE-2024-12084 — määratlemata puhverpiirangu ületamine vale kontrollsumma edastamise kaudu, mille suurus ületab 16 baiti.
• CVE-2024-12085 — mittealgatatud andmete leke kuhjava kiht (ühe baiti kaupa) vale suurusega kontrollsumma võrdlemise toimingute tegemisel.
• CVE-2024-12086 — serveri juurdepääs juhuslike failide sisule kliendi süsteemist vale kommunikatsioonitokenite ja kontrollsummade genereerimise kaudu failide kopeerimisel kliendilt serverisse (sisu määratlemine baiti kaupa kontrollsumma leidmise teel).
• CVE-2024-12087 — kaust välja põhi katalooge, kui kasutatakse „—inc-recursive” valikut (mis on vaikimisi sisse lülitatud paljudele lippudele). Haavatavus on põhjustatud puudulikust sümboolsete linkide kontrollimisest ja võimaldab kirjutada faile väljapoole klientide määratud sihtkatalooge. Ründaja kontrollitud server saab haavatavust kasutada rünnakute sooritamiseks ühendatud kliendi süsteemi vastu.
• CVE-2024-12088 — ebakorrektsed sümboolsete linkide kontrollid, mis viitavad teistele sümboolsetele linkidele, kasutades „—safe-links” valikut. Probleem võimaldab välja minna põhi kataloogist ja kirjutada andmeid igasse failisse süsteemis, mida õigused lubavad.
• CVE-2024-12747 — võistlusolukord sümboolsete linkide käsitlemisel, mis võimaldab kasutajal tõsta oma õigusi ja saada juurdepääs privileegitud failidele serveris.

Allikas: opennet.ru