ื ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-29154) ืืื ืืืืขื ืึทืคืืื ืืื rsync, ืึท ื ืืฆื ืคึฟืึทืจ ืืขืงืข ืกืื ืืงืจืึทื ืึทืืืืฉืึทื ืืื ืืึทืงืึทืคึผ, ืืืึธืก ืึทืืึทืื ืึทืจืืืืจืึทืจืืฉ ืืขืงืขืก ืืื ืื ืฆืื ืืืขืืืืืึทืืขืจ ืฆื ืืืื ืืขืฉืจืืื ืึธืืขืจ ืึธืืืืขืจืจืืืึทื ืืืืฃ ืืขืจ ืืึทื ืืฆืขืจ ืก ืืืึทื ืืืขื ืึทืงืกืขืกืื ื ืึท rsync ืกืขืจืืืขืจ ืงืึทื ืืจืึธืืื ืืืจื ืึท ืึทืืึทืงืขืจ. ืคึผืึทืืขื ืืฉืึทืื, ืื ืืึทืคืึทืื ืงืขื ืขื ืืืื ืืืื ืืืจืืืขืงืึธืื ืืื ืึท ืจืขืืืืืึทื ืคืื ืื ืืขืจืคืืจืึทื ืก (MITM) ืืื ืืืจืืคืึธืจ ืคืึทืจืงืขืจ ืฆืืืืฉื ืืขื ืงืืืขื ื ืืื ืื ืืึทืืืฉืืืึทืืึทื ืกืขืจืืืขืจ. ืื ืึทืจืืืกืืขืื ืืื ืคืึทืจืคืขืกืืืงื ืืื ืื Rsync 3.2.5pre1 ืคึผืจืืืืจื ืืขืืืื ื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืจืขืืึทื ืืกืึทื ื ืคืื ืคืึทืจืืึทื ืืขื ืืืื ืืฉืื ืืื SCP ืืื ืืื ืืืื ืืขืคึฟืืจื ืืืจื ืื ืกืขืจืืืขืจ ืืืึธืก ืืืื ืึท ืืึทืฉืืืก ืืืขืื ืืขื ืึธืจื ืคืื ืืขืจ ืืขืงืข ืฆื ืืืื ืืขืฉืจืืื, ืืื ืืขืจ ืงืืืขื ื ืืื ื ืืฉื ืจืืืืืง ืืฉืขืง ืืืึธืก ืืื ืืืืืขืงืขืจื ืืืจื ืื ืกืขืจืืืขืจ ืืื ืืืึธืก ืืื ืืขืืขืื, ืึทืืึทืืื ื ืื ืกืขืจืืืขืจ ืฆื ืฉืจืืึทืื ืืขืงืขืก ื ืื ืขืจืืืืฉื ืึทืื ืืขืืขืื ืืืจื ืืขืจ ืงืืืขื ื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืื ืึท ืืึทื ืืฆืขืจ ืงืึทืคึผืื ืืขืงืขืก ืฆื ืื ืืืื ืืืขืืืืืึทืืขืจ, ืืขืจ ืกืขืจืืืขืจ ืงืขื ืฆืืจืืงืงืืืขื ืืขืงืขืก ืืื ืื ื ืึธืืขื .ืืึทืฉ_ืึทืืืึทืกืขืก ืึธืืขืจ .ืฉืฉ/ืึทืืืืึธืจืืืขื_ืงืืืก ืึทื ืฉืืึธื ืคืื ืื ืืขืืขืื ืืขืงืขืก, ืืื ืืื ืืืขืื ืืืื ืกืืึธืจื ืืื ืื ืืึทื ืืฆืขืจ 'ืก ืืืื ืืืขืืืืืึทืืขืจ.
ืืงืืจ: opennet.ru