In rsync, het hulpprogramma voor bestandssynchronisatie en back-ups, is een kwetsbaarheid (CVE-2022-29154) ontdekt die het mogelijk maakt om bij toegang tot een door een aanvaller gecontroleerde rsync-server willekeurige bestanden in de doelmap aan de kant van de gebruiker te schrijven of te overschrijven. Een aanval kan ook plaatsvinden als gevolg van een (MITM) tussenkomst in het transitverkeer tussen de client en de legitieme server. Het probleem is opgelost in de testversie Rsync 3.2.5pre1.
De kwetsbaarheid lijkt op eerdere problemen in SCP en is ook te wijten aan het feit dat de server beslist waar het op te slaan bestand zich bevindt, terwijl de client niet goed verifieert wat de server teruggeeft in vergelijking met wat is gevraagd, wat mogelijk maakt server om bestanden te schrijven die aanvankelijk niet door de client zijn aangevraagd. Bijvoorbeeld, in het geval dat een gebruiker bestanden naar zijn thuismap kopieert, server kan in plaats van de gevraagde bestanden bestanden met de namen .bash_aliases of .ssh/authorized_keys worden opgegeven, en deze zullen worden opgeslagen in de thuismap van de gebruiker.
Bron: opennet.ru
