Rsync多个漏洞安全风险通告

admin 2025年1月22日10:00:18评论26 views字数 1619阅读5分23秒阅读模式

漏洞背景

近日,嘉诚安全监测到Rsync发布安全公告,确认其服务端进程Rsyncd存在缓冲区溢出漏洞(CVE-2024-12084)、信息泄露漏洞(CVE-2024-12085)、文件泄露漏洞(CVE-2024-12086)、路径遍历漏洞(CVE-2024-12087)、路径遍历漏洞(CVE-2024-12088)和符号链接竞态条件漏洞(CVE-2024-12747)。

rsync是一种常用的文件同步和传输工具,支持高效的增量备份。通过比较源和目标文件的差异,rsync只传输更改过的部分,从而节省带宽和时间。它支持本地和远程文件传输,常用于备份、同步和部署任务。

鉴于漏洞危害较大,嘉诚安全提醒相关用户尽快更新至安全版本,避免引发漏洞相关的网络安全事件。

漏洞详情

1、CVE-2024-12084

Rsync缓冲区溢出漏洞,经研判,该漏洞为高危漏洞。rsync守护进程中未正确处理攻击者控制的校验和长度(s2length),当MAX_DIGEST_LEN超过固定的SUM_LENGTH(16字节)时,攻击者可以在sum2缓冲区中写入越界数据,从而触发堆内存溢出问题。

2、CVE-2024-12085

Rsync信息泄露漏洞,经研判,该漏洞为高危漏洞。攻击者可通过操控校验和长度(s2length),引发与未初始化内存的比较,逐字节泄露栈数据。

3、CVE-2024-12086

Rsync文件泄露漏洞,经研判,该漏洞为中危漏洞。攻击者可构造校验和,逐字节枚举客户端任意文件内容。

4、CVE-2024-12087

Rsync路径遍历漏洞,经研判,该漏洞为中危漏洞。恶意服务器可利用符号链接绕过,将文件写入客户端的非目标目录。

5、CVE-2024-12088

Rsync路径遍历漏洞,经研判,该漏洞为中危漏洞。rsync在使用`--safe-links`选项时未正确验证符号链接目标,导致路径遍历漏洞,可能将文件写入非预期目录。

6、CVE-2024-12747

Rsync符号链接竞态条件漏洞,经研判,该漏洞为中危漏洞。攻击者可利用时机绕过默认行为,泄露敏感信息并可能导致权限提升。

危害影响

影响版本:

CVE-2024-12084(缓冲区溢出漏洞):3.2.7=

CVE-2024-12085(信息泄露漏洞):Rsync < 3.4.0

CVE-2024-12086(文件泄露漏洞):Rsync < 3.4.0

CVE-2024-12087(路径遍历漏洞):Rsync < 3.4.0

CVE-2024-12088(路径遍历漏洞):Rsync < 3.4.0

CVE-2024-12747(符号链接竞态条件漏洞):Rsync < 3.4.0

修复建议

目前该漏洞已经修复,请尽快下载并升级至最新版本

下载链接:

https://rsync.samba.org/download.html

参考链接:

https://www.openwall.com/lists/oss-security/2025/01/14/3

https://kb.cert.org/vuls/id/952657

https://nvd.nist.gov/vuln/detail/cve-2024-12084

https://nvd.nist.gov/vuln/detail/CVE-2024-12085

https://nvd.nist.gov/vuln/detail/CVE-2024-12086

https://nvd.nist.gov/vuln/detail/CVE-2024-12087

https://nvd.nist.gov/vuln/detail/CVE-2024-12088

https://nvd.nist.gov/vuln/detail/CVE-2024-12747

https://download.samba.org/pub/rsync/NEWS

Rsync多个漏洞安全风险通告

Rsync多个漏洞安全风险通告

原文始发于微信公众号(嘉诚安全):【漏洞通告】Rsync多个漏洞安全风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月22日10:00:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Rsync多个漏洞安全风险通告http://cn-sec.com/archives/3650471.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息