Ulja p\u00ebr azhurnimin e utilit t\u00eb sinkronizimit t\u00eb skedave Rsync me zgjidhjen e 6 dob\u00ebsive mjaft kritike. P\u00ebr t\u00eb realizuar nj\u00eb sulm duke p\u00ebrdorur disa prej tyre, mjafton nj\u00eb lidhje anonime me serverin Rsync me qasje p\u00ebr lexim.<\/p>\n
Vulnerabilitetet e rregulluara:<\/p>\n
\n
CVE-2024-12084<\/strong>\u00a0\u2014 shkruani p\u00ebrtej buffer-it t\u00eb alokuar duke d\u00ebrguar nj\u00eb kontrolle t\u00eb pap\u00ebrshtatshme, p\u00ebrmasat e s\u00eb cil\u00ebs tejkalojn\u00eb 16 byte.<\/li>\n
CVE-2024-12085<\/strong>\u00a0\u2014 rrjedhja e p\u00ebrmbajtjes s\u00eb t\u00eb dh\u00ebnave t\u00eb pa inicializuar nga steku (nj\u00eb byte nj\u00ebher\u00ebsh) gjat\u00eb kryerjes s\u00eb operacioneve t\u00eb krahasimit t\u00eb kontrolleve me p\u00ebrmasa t\u00eb pap\u00ebrshtatshme.<\/li>\n
CVE-2024-12086<\/strong>\u00a0\u2014 qasje e serverit n\u00eb p\u00ebrmbajtjen e skedave t\u00eb rast\u00ebsishme nga sistemi i klientit p\u00ebrmes gjenerimit t\u00eb tokeneve t\u00eb komunikimit dhe kontrolleve t\u00eb pap\u00ebrshtatshme nga ana e serverit gjat\u00eb kopjimit t\u00eb skedave nga klienti n\u00eb server (p\u00ebrcaktimi i p\u00ebrmbajtjes byte p\u00ebr byte n\u00ebp\u00ebrmjet kontrollit t\u00eb p\u00ebrputhjes).<\/li>\n
CVE-2024-12087<\/strong>\u00a0\u2014 dalja e katalogut fillestar kur p\u00ebrdoret opsioni \u2014inc-recursive (aktivizohet si parazgjedhje p\u00ebr shum\u00eb flamuj). Kjo dob\u00ebsi shkaktohet nga mungesa e verifikimit t\u00eb duhur t\u00eb lidhjeve simbolike dhe lejon q\u00eb t\u00eb shkruhen skedar\u00eb jasht\u00eb katalogut t\u00eb caktuar nga klienti. Nj\u00eb server n\u00ebn kontrollin e sulmuesit mund t\u00eb shfryt\u00ebzoj\u00eb k\u00ebt\u00eb dob\u00ebsi p\u00ebr t\u00eb sulmuar sistemin e klientit q\u00eb lidhet.<\/li>\n
CVE-2024-12088<\/strong>\u00a0\u2014 kontroll i gabuar i lidhjeve simbolike, q\u00eb tregojn\u00eb n\u00eb lidhje t\u00eb tjera simbolike, kur p\u00ebrdoret opsioni \u2014safe-links. Ky problem lejon t\u00eb dal\u00eb jasht\u00eb katalogut fillestar dhe t\u00eb shkruhen t\u00eb dh\u00ebna n\u00eb \u00e7do skedar n\u00eb sistem, p\u00ebr aq sa lejojn\u00eb t\u00eb drejtat e aksesit.<\/li>\n
CVE-2024-12747<\/strong>\u00a0\u2014 nj\u00eb gar\u00eb gjat\u00eb pun\u00ebs me lidhjet simbolike, q\u00eb lejon p\u00ebrdoruesin t\u00eb rris\u00eb privilegjet e tij dhe t\u00eb fitoj\u00eb qasje n\u00eb skedar\u00eb me privilegje n\u00eb server.<\/li>\n<\/ul>\n