In rsync, l'utilità per la sincronizzazione dei file e il backup, è stata individuata una vulnerabilità (CVE-2022-29154) che consente, quando ci si rivolge a un server rsync controllato da un attaccante, di scrivere o sovrascrivere file arbitrari nella directory di destinazione sul lato dell'utente. Potenzialmente, un attacco può avvenire anche a seguito di un intervento (MITM) nel traffico in transito tra il client e il server legittimo. Il problema è stato risolto nella versione di test di Rsync 3.2.5pre1.
La vulnerabilità ricorda i problemi passati in SCP ed è causata dal fatto che il server decide la posizione del file da scrivere, mentre il client non verifica correttamente ciò che il server restituisce rispetto a quanto richiesto, permettendo server di scrivere file non inizialmente richiesti dal client. Ad esempio, nel caso in cui un utente copi file nella propria directory home, server può restituire invece dei file richiesti file con i nomi .bash_aliases o .ssh/authorized_keys, che saranno salvati nella directory home dell'utente.
Fonte: opennet.ru
