Verktyget f\u00f6r filsynkronisering Rsync har uppdaterats med \u00e5tg\u00e4rd av 6 kritiska s\u00e5rbarheter. F\u00f6r att utf\u00f6ra en attack med hj\u00e4lp av vissa av dem r\u00e4cker det med anonyma anslutningar till Rsync-servern med l\u00e4sbeh\u00f6righet.<\/p>\n
\u00c5tg\u00e4rdade s\u00e5rbarheter:<\/p>\n
\n
CVE-2024-12084<\/strong>\u00a0\u2013 buffert\u00f6verskridning genom att skicka en ogiltig kontrollsumma vars storlek \u00f6verstiger 16 byte.<\/li>\n
CVE-2024-12085<\/strong>\u00a0\u2013 l\u00e4ckage av inneh\u00e5ll fr\u00e5n icke-initialiserade data fr\u00e5n stacken (ett byte i taget) under j\u00e4mf\u00f6relseoperationer med ogiltiga kontrollsummor.<\/li>\n
CVE-2024-12086<\/strong>\u00a0\u2013 \u00e5tkomst till inneh\u00e5llet i godtyckliga filer fr\u00e5n klientens system via generering av ogiltiga kommunikationstokens och kontrollsummor av servern under fil\u00f6verf\u00f6ring fr\u00e5n klient till server (byte-f\u00f6r-byte-inneh\u00e5llsidentifiering genom kontrollsummegenomg\u00e5ng).<\/li>\n
CVE-2024-12087<\/strong>\u00a0\u2014 \u00f6verskridande av grundkatalogen vid anv\u00e4ndning av alternativet \u2014inc-recursive (aktiveras som standard f\u00f6r m\u00e5nga flaggor). S\u00e5rbarheten orsakas av bristande kontroll av symboliska l\u00e4nkar och g\u00f6r det m\u00f6jligt att skriva filer utanf\u00f6r den angivna m\u00e5lkatalogen av kunden. En server som kontrolleras av en angripare kan utnyttja s\u00e5rbarheten f\u00f6r att attackera systemet hos den anslutna kunden.<\/li>\n
CVE-2024-12088<\/strong>\u00a0\u2014 bristf\u00e4llig kontroll av symboliska l\u00e4nkar som pekar p\u00e5 andra symboliska l\u00e4nkar vid anv\u00e4ndning av alternativet \u2014safe-links. Problemet ger m\u00f6jlighet att \u00f6verskrida grundkatalogen och skriva data till valfri fil i systemet, beroende p\u00e5 vad \u00e5tkomstr\u00e4ttigheterna till\u00e5ter.<\/li>\n
CVE-2024-12747<\/strong>\u00a0\u2013 t\u00e4vlingsf\u00f6rh\u00e5llande vid arbete med symboliska l\u00e4nkar som m\u00f6jligg\u00f6r f\u00f6r anv\u00e4ndaren att h\u00f6ja sina privilegier och f\u00e5 \u00e5tkomst till privilegierade filer p\u00e5 servern.<\/li>\n<\/ul>\n