De tool voor het synchroniseren van bestanden, Rsync, is bijgewerkt met de oplossing voor 6 behoorlijk kritieke kwetsbaarheden. Voor sommige van deze aanvallen is een anonieme verbinding met een Rsync-server met leesrechten voldoende.<\/p>\n
Herstelde kwetsbaarheden:<\/p>\n
\n
CVE-2024-12084<\/strong>\u00a0\u2014 buffer overflow door het verzenden van een onjuiste checksum, waarvan de grootte meer dan 16 bytes bedraagt.<\/li>\n
CVE-2024-12085<\/strong>\u00a0\u2014 uitlekken van niet-ge\u00efnitialiseerde gegevens uit de stack (\u00e9\u00e9n byte tegelijk) bij het uitvoeren van vergelijkingen van checksums van onjuiste grootte.<\/li>\n
CVE-2024-12086<\/strong>\u00a0\u2014 toegang van de server tot de inhoud van willekeurige bestanden uit het klantsysteem door de onjuiste communicatie-token en checksums door de server te genereren tijdens het kopi\u00ebren van bestanden van de klant naar de server (bepaling van de inhoud byte voor byte door checksums te raden).<\/li>\n
CVE-2024-12087<\/strong>\u00a0\u2014 het overschrijden van de basisdirectory bij het gebruik van de optie \u2014inc-recursive (standaard ingeschakeld voor veel vlaggen). De kwetsbaarheid wordt veroorzaakt door het ontbreken van een goede controle van symbolische links, waardoor bestanden buiten de door de klant opgegeven doelmap kunnen worden geschreven. Een aanvaller kan deze kwetsbaarheid gebruiken om het systeem van de aangesloten cli\u00ebnt aan te vallen.<\/li>\n
CVE-2024-12088<\/strong>\u00a0\u2014 onjuiste controle van symbolische links die naar andere symbolische links verwijzen, bij het gebruik van de optie \u2014safe-links. Dit probleem maakt het mogelijk om buiten de basisdirectory te komen en gegevens in elk bestand in het systeem te schrijven, afhankelijk van de toegangsrechten.<\/li>\n
CVE-2024-12747<\/strong>\u00a0\u2014 een raceconditie bij het werken met symbolische links, waardoor een gebruiker zijn privileges kan verhogen en toegang kan krijgen tot privileged files op de server.<\/li>\n<\/ul>\n