No rsync, uma ferramenta para sincronização de arquivos e backup, foi identificada uma vulnerabilidade (CVE-2022-29154) que permite, ao acessar um servidor rsync controlado por um invasor, escrever ou sobrescrever arquivos arbitrários no diretório de destino do usuário. Potencialmente, um ataque também pode ser realizado como resultado de uma interceptação (MITM) do tráfego transitório entre o cliente e o servidor legítimo. O problema foi corrigido na versão de teste do Rsync 3.2.5pre1.
A vulnerabilidade é semelhante a problemas anteriores no SCP e também é causada pelo fato de o servidor decidir a localização do arquivo a ser escrito, enquanto o cliente não verifica adequadamente o que está sendo fornecido pelo servidor em relação ao que foi solicitado, permitindo servidor escrever arquivos que não foram inicialmente solicitados pelo cliente. Por exemplo, ao copiar arquivos para o diretório pessoal, o servidor pode acabar retornando arquivos com os nomes .bash_aliases ou .ssh/authorized_keys no lugar dos arquivos solicitados, e eles serão salvos no diretório pessoal do usuário.
Fonte: opennet.ru
