V rsync, orodju za sinhronizacijo datotek in varnostno kopiranje, je bila odkrita ranljivost (CVE-2022-29154), ki omogoča, da ob dostopu do rsync strežnika, ki ga nadzira napadalec, zapisujete ali prepisujete poljubne datoteke v ciljnem imeniku na strani uporabnika. Potencialno je napad možen tudi kot posledica posredovanja (MITM) v prehajajočem prometu med odjemalcem in legitimnim strežnikom. Problem je bil odpravljen v testni različici Rsync 3.2.5pre1.
Ranljivost spominja na prejšnje težave pri SCP in je prav tako povzročena s tem, da strežnik odloča o lokaciji zapisane datoteke, odjemalec pa ustrezno ne preveri, kaj strežnik vrne glede na to, kar je bilo zahtevano, kar omogoča strežniku zapisovanje datotek, ki jih odjemalec prvotno ni zahteval. Na primer, v primeru, da uporabnik kopira datoteke v domači imenik, strežnik lahko namesto zahtevanih datotek izda datoteke z imeni .bash_aliases ali .ssh/authorized_keys, ki bodo shranjene v domačem imeniku uporabnika.
Izvor: opennet.ru
