L'outil de synchronisation de fichiers Rsync a \u00e9t\u00e9 mis \u00e0 jour pour corriger 6 vuln\u00e9rabilit\u00e9s critiques. Pour lancer une attaque utilisant l'une d'elles, un acc\u00e8s anonyme au serveur Rsync en lecture seule est suffisant.<\/p>\n
Vuln\u00e9rabilit\u00e9s corrig\u00e9es :<\/p>\n
\n
CVE-2024-12084<\/strong>\u00a0\u2014 d\u00e9passement de tampon via le passage d'un contr\u00f4le incorrect dont la taille d\u00e9passe 16 octets.<\/li>\n
CVE-2024-12085<\/strong>\u00a0\u2014 fuite de contenu de donn\u00e9es non initialis\u00e9es \u00e0 partir de la pile (un octet \u00e0 la fois) lors de l'ex\u00e9cution d'op\u00e9rations de comparaison de contr\u00f4les de taille incorrecte.<\/li>\n
CVE-2024-12086<\/strong>\u00a0\u2014 acc\u00e8s par le serveur au contenu de fichiers arbitraires depuis le syst\u00e8me client via la g\u00e9n\u00e9ration par le serveur de jetons de communication incorrects et de contr\u00f4les lors de la copie de fichiers du client vers le serveur (d\u00e9termination du contenu octet par octet par essai de contr\u00f4le).<\/li>\n
CVE-2024-12087<\/strong>\u00a0\u2014 sortie en dehors du r\u00e9pertoire de base lors de l'utilisation de l'option \u2014inc-recursive (activ\u00e9e par d\u00e9faut pour de nombreux flags). La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un manque de v\u00e9rification ad\u00e9quate des liens symboliques et permet d'\u00e9crire des fichiers en dehors du r\u00e9pertoire cible sp\u00e9cifi\u00e9 par le client. Un serveur contr\u00f4l\u00e9 par un attaquant peut exploiter cette vuln\u00e9rabilit\u00e9 pour attaquer le syst\u00e8me du client connect\u00e9.<\/li>\n
CVE-2024-12088<\/strong>\u00a0\u2014 v\u00e9rification incorrecte des liens symboliques qui pointent vers d'autres liens symboliques lors de l'utilisation de l'option \u2014safe-links. Ce probl\u00e8me permet de sortir du r\u00e9pertoire de base et d'\u00e9crire des donn\u00e9es dans n'importe quel fichier du syst\u00e8me, selon les permissions d'acc\u00e8s.<\/li>\n
CVE-2024-12747<\/strong>\u00a0\u2014 condition de comp\u00e9tition lors de l'utilisation de liens symboliques, permettant \u00e0 un utilisateur d'\u00e9lever ses privil\u00e8ges et d'acc\u00e9der \u00e0 des fichiers privil\u00e9gi\u00e9s sur le serveur.<\/li>\n<\/ul>\n