ຊ່ອງໂຫວ່ໃນ Rsync ທີ່ອະນຸຍາດໃຫ້ໄຟລ໌ຖືກຂຽນທັບຢູ່ໃນຝ່າຍລູກຄ້າ

ຊ່ອງໂຫວ່ (CVE-2022-29154) ໄດ້ຖືກລະບຸໄວ້ໃນ rsync, ຜົນປະໂຫຍດສໍາລັບການ synchronization ໄຟລ໌ແລະການສໍາຮອງ, ທີ່ອະນຸຍາດໃຫ້ໄຟລ໌ arbitrary ໃນໄດເລກະທໍລີເປົ້າຫມາຍທີ່ຈະຂຽນຫຼື overwritten ຂ້າງຂອງຜູ້ໃຊ້ໃນເວລາທີ່ການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍຂອງ rsync ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ. ທ່າແຮງ, ການໂຈມຕີຍັງສາມາດຖືກປະຕິບັດເປັນຜົນມາຈາກການແຊກແຊງ (MITM) ກັບການຈະລາຈອນລະຫວ່າງລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍທີ່ຖືກຕ້ອງ. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍການທົດສອບ Rsync 3.2.5pre1.

ຊ່ອງໂຫວ່ແມ່ນເປັນການລະນຶກເຖິງບັນຫາທີ່ຜ່ານມາໃນ SCP ແລະຍັງເກີດຈາກເຄື່ອງແມ່ຂ່າຍຕັດສິນໃຈກ່ຽວກັບສະຖານທີ່ຂອງໄຟລ໌ທີ່ຈະຂຽນ, ແລະລູກຄ້າບໍ່ໄດ້ກວດສອບຢ່າງຖືກຕ້ອງວ່າເຄື່ອງແມ່ຂ່າຍຂອງສົ່ງຄືນກັບສິ່ງທີ່ຮ້ອງຂໍ, ອະນຸຍາດໃຫ້ເຄື່ອງແມ່ຂ່າຍສາມາດ. ຂຽນໄຟລ໌ທີ່ລູກຄ້າບໍ່ໄດ້ຮ້ອງຂໍໃນເບື້ອງຕົ້ນ. ຕົວຢ່າງ, ຖ້າຜູ້ໃຊ້ຄັດລອກໄຟລ໌ໄປຫາໄດເລກະທໍລີເຮືອນ, ເຊີບເວີອາດຈະສົ່ງຄືນໄຟລ໌ທີ່ມີຊື່ .bash_aliases ຫຼື .ssh/authorized_keys ແທນໄຟລ໌ທີ່ຮ້ອງຂໍ, ແລະພວກມັນຈະຖືກເກັບໄວ້ໃນໄດເລກະທໍລີເຮືອນຂອງຜູ້ໃຊ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru