I rsync, verktyget för filsynkronisering och sÀkerhetskopiering, har en sÄrbarhet (CVE-2022-29154) upptÀckts som möjliggör att en angripare kan skriva eller överskriva godtyckliga filer i mÄl katalogen pÄ anvÀndarsidan nÀr man ansluter till en rsync-server som kontrolleras av en illasinnad aktör. Potentiellt kan en attack Àven genomföras genom ett störande (MITM) mellanliggande angrepp i trafik mellan klienten och den legitima servern. Problemet har ÄtgÀrdats i testversionen Rsync 3.2.5pre1.
SÄrbarheten liknar tidigare problem i SCP och orsakas ocksÄ av att servern avgör var den skrivna filen ska placeras, medan klienten inte kontrollerar det som servern ger mot det som begÀrts, vilket gör att servern filen kan skrivas som ursprungligen inte begÀrts av klienten. Till exempel, nÀr en anvÀndare kopierar filer till sin hemkatalog, server kan det istÀllet för de begÀrda filerna ge filer med namnen .bash_aliases eller .ssh/authorized_keys, och de kommer att sparas i anvÀndarens hemkatalog.
KĂ€lla: opennet.ru
