Az rsync, a fájlok szinkronizálására és biztonsági mentésére szolgáló eszköz, egy sebezhetőséget (CVE-2022-29154) tárt fel, amely lehetővé teszi, hogy a felhasználó oldalán egy támadó által irányított rsync szerverhez való csatlakozáskor tetszőleges fájlokat írjanak vagy felülírjanak a célkönyvtárban. Potenciálisan a támadás a kliens és a jogtiszta szerver közötti tranzitforgalom közvetítésével (MITM) is végrehajtható. A probléma a Rsync 3.2.5pre1 tesztkiadásában került megoldásra.
A sebezhetőség a korábbi SCP problémákra emlékeztet, és szintén abból adódik, hogy a szerver hozza meg a döntést a rögzítendő fájl helyszínéről, míg a kliens nem ellenőrzi megfelelően, hogy mi van visszaküldve a szerver által a kért tartalommal, amely lehetővé teszi szerverhez nem kért fájlok írását a kliens által. Például, ha egy felhasználó fájlokat másol a saját könyvtárába, szerver akkor a kért fájlok helyett olyan fájlokat adhat vissza, mint a .bash_aliases vagy a .ssh/authorized_keys, és ezek el lesznek mentve a felhasználó saját könyvtárába.
Forrás: opennet.ru
