Rsync में भेद्यता क्लाइंट साइड पर फ़ाइलों को ओवरराइट करने की अनुमति देती है

फ़ाइल सिंक्रनाइज़ेशन और बैकअप उपयोगिता rsync में एक भेद्यता (CVE-2022-29154) की पहचान की गई है, जो एक हमलावर-नियंत्रित rsync सर्वर को उपयोगकर्ता की ओर लक्ष्य निर्देशिका में मनमानी फ़ाइलों को लिखने या अधिलेखित करने की अनुमति दे सकती है। संभावित रूप से, क्लाइंट और वैध सर्वर के बीच पारगमन ट्रैफ़िक में हस्तक्षेप (एमआईटीएम) के परिणामस्वरूप भी हमला किया जा सकता है। समस्या को Rsync 3.2.5pre1 परीक्षण रिलीज़ में ठीक कर दिया गया है।

भेद्यता एससीपी में पिछले मुद्दों की याद दिलाती है और यह सर्वर द्वारा लिखी जा रही फ़ाइल के स्थान के बारे में निर्णय लेने के कारण भी होती है, और क्लाइंट ठीक से जाँच नहीं करता है कि अनुरोध के विरुद्ध सर्वर द्वारा क्या लौटाया जाता है, जिससे सर्वर को लिखने की अनुमति मिलती है। फ़ाइलें मूल रूप से क्लाइंट द्वारा अनुरोधित नहीं हैं। उदाहरण के लिए, यदि उपयोगकर्ता फ़ाइलों को उपयोगकर्ता की होम निर्देशिका में कॉपी करता है, तो सर्वर अनुरोधित फ़ाइलों के बजाय .bash_aliases या .ssh/authorized_keys नामक फ़ाइलें लौटा सकता है, और उन्हें उपयोगकर्ता की होम निर्देशिका में संग्रहीत किया जाएगा।

स्रोत: opennet.ru