Rsync 3.4.0 corrige des vulnérabilités permettant l'exécution de code sur le serveur et le client.

La version de l'outil de synchronisation de fichiers Rsync 3.4.0 a été publiée, corrigeant six vulnérabilités. La combinaison des vulnérabilités CVE-2024-12084 et CVE-2024-12085 permet à un client d'exécuter son propre code sur le serveur. Pour mener l'attaque, il suffit d'une connexion anonyme au serveur Rsync avec un accès en lecture. Par exemple, une attaque peut être menée sur les miroirs de divers distributions et projets qui permettent de charger des compilations via Rsync. Le problème touche également diverses applications de synchronisation de fichiers et de sauvegarde utilisant Rsync comme backend, telles que Rclone, DeltaCopy et ChronoSync.

De plus, en exploitant la vulnérabilité sur le serveur l'attaquant peut organiser une attaque sur les clients se connectant au serveur et réussir à lire ou écrire n'importe quel fichier dans leur système, selon les droits d'accès du processus rsync. Par exemple, en créant des rsync malveillants,serveurs il est possible de télécharger des clés SSH ou d'exécuter du code en réécrivant des fichiers comme ~/.bashrc et ~/.popt.

Pour faciliter la mise à jour des serveurs vers la nouvelle version de Rsync, le numéro de protocole dans la version Rsync 3.4.0 a été porté à 32. Pour suivre l'apparition de mises à jour dans les distributions, vous pouvez consulter les pages suivantes : Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.

Vulnérabilités identifiées :

• CVE-2024-12084 — écriture en dehors du tampon alloué par la transmission d'un checksum incorrect dont la taille dépasse 16 octets.
• CVE-2024-12085 — fuite de contenu de données non initialisées à partir de la pile (un octet à la fois) lors de l'exécution d'opérations de comparaison de checksums de taille incorrecte.
• CVE-2024-12086 — accès du serveur au contenu de fichiers arbitraires du système client par la génération par le serveur de tokens de communication incorrects et de checksums lors de la copie de fichiers du client vers le serveur (détermination du contenu octet par octet par essai de checksum).
• CVE-2024-12087 — dépassement du répertoire de base lors de l'utilisation de l'option « —inc-recursive » (activée par défaut pour de nombreux drapeaux). Cette vulnérabilité est causée par l'absence de vérification adéquate des liens symboliques et permet d'écrire des fichiers en dehors du répertoire de destination spécifié par le client. Un serveur contrôlé par un attaquant peut exploiter cette vulnérabilité pour attaquer le système du client connecté.
• CVE-2024-12088 — vérification incorrecte des liens symboliques pointant vers d'autres liens symboliques lors de l'utilisation de l'option « —safe-links ». Ce problème permet de sortir du répertoire de base et d'écrire des données dans n'importe quel fichier du système, selon les droits d'accès.
• CVE-2024-12747 — condition de course lors de la manipulation de liens symboliques, permettant à un utilisateur d'élever ses privilèges et d'accéder à des fichiers privilégiés sur le serveur.

Source : opennet.ru