Rsync માં નબળાઈ ક્લાયન્ટ બાજુ પર ફાઇલોને ઓવરરાઇટ કરવાની મંજૂરી આપે છે

rsync માં નબળાઈ (CVE-2022-29154) ઓળખવામાં આવી છે, એક ફાઇલ સિંક્રનાઇઝેશન અને બેકઅપ યુટિલિટી, જે હુમલાખોર-નિયંત્રિત rsync સર્વરને વપરાશકર્તાની બાજુ પર લક્ષ્ય નિર્દેશિકામાં મનસ્વી ફાઇલો લખવા અથવા ઓવરરાઇટ કરવાની મંજૂરી આપી શકે છે. સંભવિત રીતે, ક્લાયંટ અને કાયદેસર સર્વર વચ્ચેના પરિવહન ટ્રાફિકમાં દખલગીરી (MITM) ના પરિણામે પણ હુમલો થઈ શકે છે. Rsync 3.2.5pre1 ટેસ્ટ રિલીઝમાં આ સમસ્યાને ઠીક કરવામાં આવી છે.

નબળાઈ એ SCPમાં ભૂતકાળની સમસ્યાઓની યાદ અપાવે છે અને સર્વર દ્વારા લખવામાં આવી રહેલી ફાઇલના સ્થાન વિશે નિર્ણય લેવાને કારણે અને ક્લાયન્ટ દ્વારા જે વિનંતી કરવામાં આવી હતી તેની સામે સર્વર દ્વારા શું પરત કરવામાં આવે છે તે યોગ્ય રીતે તપાસવામાં આવતું નથી, સર્વરને ક્લાયન્ટ દ્વારા મૂળ રૂપે વિનંતી ન કરાયેલ ફાઇલો લખવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, જો વપરાશકર્તા વપરાશકર્તાની હોમ ડિરેક્ટરીમાં ફાઇલોની નકલ કરે છે, તો સર્વર વિનંતી કરેલી ફાઇલોને બદલે .bash_aliases અથવા .ssh/authorized_keys નામની ફાઇલો પરત કરી શકે છે, અને તે વપરાશકર્તાની હોમ ડિરેક્ટરીમાં સંગ્રહિત થશે.

સોર્સ: opennet.ru