\u00c8 stata aggiornata l'utility di sincronizzazione dei file Rsync, risolvendo 6 vulnerabilit\u00e0 piuttosto critiche. Per attuare un attacco utilizzando alcune di esse, \u00e8 sufficiente una connessione anonima al server Rsync con accesso in lettura.<\/p>\n
Vulnerabilit\u00e0 corrette:<\/p>\n
\n
CVE-2024-12084<\/strong>\u00a0\u2014 scrittura oltre il limite del buffer a causa di un controllo di somma errato, la cui dimensione supera i 16 byte.<\/li>\n
CVE-2024-12085<\/strong>\u00a0\u2014 perdita di contenuti di dati non inizializzati dallo stack (un byte alla volta) durante l'esecuzione di operazioni di confronto di somme di controllo di dimensioni errate.<\/li>\n
CVE-2024-12086<\/strong>\u00a0\u2014 accesso del server al contenuto di file arbitrari dal sistema client tramite la generazione di token di comunicazione e somme di controllo errati da parte del server durante il processo di copia dei file dal client al server (determinazione del contenuto byte per byte attraverso la ricerca della somma di controllo).<\/li>\n
CVE-2024-12087<\/strong>\u00a0\u2014 uscita dal catalogo di base utilizzando l'opzione \u2014inc-recursive (attivata di default per molti flag). La vulnerabilit\u00e0 \u00e8 causata dalla mancanza di un'adeguata verifica dei collegamenti simbolici e consente di scrivere file al di fuori della directory di destinazione specificata dal cliente. Un server sotto il controllo dell'attaccante pu\u00f2 utilizzare questa vulnerabilit\u00e0 per attaccare il sistema del cliente connesso.<\/li>\n
CVE-2024-12088<\/strong>\u00a0\u2014 verifica errata dei collegamenti simbolici che puntano ad altri collegamenti simbolici, utilizzando l'opzione \u2014safe-links. Il problema consente di uscire dal catalogo di base e scrivere dati in qualsiasi file nel sistema, a seconda delle autorizzazioni.<\/li>\n
CVE-2024-12747<\/strong>\u00a0\u2014 condizione di gara durante il lavoro con i link simbolici, che consente all'utente di elevare i propri privilegi e accedere a file riservati sul server.<\/li>\n<\/ul>\n