Verktyget för filsynkronisering Rsync har uppdaterats med åtgärd av 6 kritiska sårbarheter. För att utföra en attack med hjälp av vissa av dem räcker det med anonyma anslutningar till Rsync-servern med läsbehörighet.
Åtgärdade sårbarheter:
- CVE-2024-12084 – buffertöverskridning genom att skicka en ogiltig kontrollsumma vars storlek överstiger 16 byte.
- CVE-2024-12085 – läckage av innehåll från icke-initialiserade data från stacken (ett byte i taget) under jämförelseoperationer med ogiltiga kontrollsummor.
- CVE-2024-12086 – åtkomst till innehållet i godtyckliga filer från klientens system via generering av ogiltiga kommunikationstokens och kontrollsummor av servern under filöverföring från klient till server (byte-för-byte-innehållsidentifiering genom kontrollsummegenomgång).
- CVE-2024-12087 – utträde utanför baskatalogen vid användning av alternativet —inc-recursive (inkluderat som standard för många flaggor). Sårbarheten orsakas av brist på korrekt kontroll av symboliska länkar och möjliggör skrivning av filer utanför den angivna målkatalogen. En server, som kontrolleras av en angripare, kan utnyttja sårbarheten för att attackera den anslutna klientens system.
- CVE-2024-12088 – felaktig kontroll av symboliska länkar som pekar på andra symboliska länkar vid användning av alternativet —safe-links. Problemet gör det möjligt att komma utanför baskatalogen och skriva data till valfri fil i systemet, så länge behörigheterna tillåter det.
- CVE-2024-12747 – tävlingsförhållande vid arbete med symboliska länkar som möjliggör för användaren att höja sina privilegier och få åtkomst till privilegierade filer på servern.
Denna lista över åtgärdade sårbarheter är hämtad från OpenNETs webbplats: https://www.opennet.ru/opennews/art.shtml?num=62557
Andra förändringar i den nya versionen:
- configure.ac: åtgärdat ett fel i IPv6-kontrollen på grund av en saknad returtyp.
- CI: flyttat byggprocessen för FreeBSD till GitHub Actions.
- En ledtråd har lagts till att proxyn kan hantera både vanlig och SSL ström samtidigt.
- Varning om oanvänd variabel har åtgärdats.
- Uppdatering av popt till version 1.19.
- Support: skriptet install_deps_ubuntu.sh har lagts till.
- CI: reglerna för triggers har åtgärdats.
- CI: byggprocessen för Solaris har lagts till.
- Detaljer om länkvägen för Apple silicon.
- acls: typ synkronisering för orig_umask och åtgärda kompilationsvarningar för macOS.
- Fixade olika varningar som hittades av clang-16.
- rrsync: åtgärdat felaktigt namn på parameter i SYNOPSIS-manualen.
- PTR_SUB har införts.
- Möjlighet till grundläggande anslutningskontroll via rrsync har lagts till.
- Om den inbyggda zlib inte används, används libcrypto.
- Justering för GCC15(-std=gnu23): rättat typkonvertering av funktionspekare i qsort().
- Stavfel har rättats i manualen.
Källa: linux.org.ru
