【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告

admin 2025年1月22日10:21:31评论98 views字数 948阅读3分9秒阅读模式

● 点击↑蓝字关注我们,获取更多安全风险通告

漏洞概述

漏洞名称

Rsync 堆缓冲区溢出漏洞

漏洞编号

QVD-2025-3022,CVE-2024-12084

公开时间

2025-01-14

影响量级

十万级

奇安信评级

高危

CVSS 3.1分数

9.8

威胁类型

代码执行

利用可能性

POC状态

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

利用条件:需要开启Rsyncd的匿名访问设置。

01
漏洞详情
>>>>

影响组件

Rsync是一款高效、灵活的文件同步工具,广泛用于远程和本地数据备份、镜像同步,通过增量备份技术实现快速、低带宽占用的数据传输。

>>>>

漏洞描述

近日,奇安信CERT监测到官方修复Rsync 堆缓冲区溢出漏洞(CVE-2024-12084),该漏洞存在于Rsync的守护进程中,由于对用户控制的校验和长度(s2length)处理不当,当Rsyncd配置为允许匿名访问时,攻击者可以构造恶意的校验和长度,从而将恶意代码写入内存并执行。攻击者可以利用这一漏洞实现远程代码执行,甚至接管服务器权限。鉴于此漏洞影响范围较大,建议客户尽快做好自查及防护。
02
影响范围
>>>>

影响版本

3.2.7 <= rsync < 3.4.0
>>>>

其他受影响组件

03
复现情况

目前,奇安信威胁情报中心安全研究员已成功复现Rsync 堆缓冲区溢出漏洞(CVE-2024-12084),截图如下:

【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告

【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告

04
处置建议
>>>>

安全更新

目前官方已有可更新版本,建议受影响用户升级至3.4.0及以上的最新版本:

https://rsync.samba.org/

缓解措施:

1.修改rsyncd.conf中的配置以禁用匿名用户访问Rsync;

2.通过防火墙或外部策略限制对873端口的访问,仅对受信任的主机开放Rsyncd端口。

05
参考资料

[1]https://www.openwall.com/lists/oss-security/2025/01/14/3

[2]https://access.redhat.com/security/cve/CVE-2024-12084

06
时间线

2025年1月22日,奇安信 CERT发布安全风险通告。

07

原文始发于微信公众号(奇安信 CERT):【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月22日10:21:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告https://cn-sec.com/archives/3658835.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息