cve-2024-12084 - 第 2 | CN-SEC 中文网

【风险通告】Rsync存在多个高危漏洞

漏洞公告近日，安恒信息CERT监测到Rsync存在多个高危漏洞，由于代码中未正确处理攻击者控制的校验和长度（s2length），当MAX_DIGEST_LEN超过固定SUM_LENGT...

01月20日安全新闻106 views评论

一、漏洞描述Rsync是一个用于文件同步和传输的命令行工具，广泛用于UNIX和Linux系统。Rsync Daemon（Rsyncd）则是Rsync提供的服务端进程（需要手动开启），主要用于远程文件同...

01月20日安全新闻17 views评论

安全新闻

Rsync 是 Samba.org 团队开发的网络数据同步工具，广泛应用于本地或远程环境的文件同步。Rsync Daemon（Rsyncd）则是 Rsync 提供的服务端进程（需要手动开启），主要用于...

01月17日89 views评论

安全新闻

超过220万台Rsync服务器因六项新漏洞（包括远程代码执行漏洞）面临严重安全威胁，其中近40%的服务器IP地址位于中国。超过220万台暴露的Rsync服务器可能面临六项新漏洞的威胁，其中包括一项允许...

01月16日29 views评论

安全新闻

关键词安全漏洞超过 660,000 台暴露的 Rsync 服务器可能受到六个新漏洞的攻击，其中包括一个严重程度极高的堆缓冲区溢出漏洞，该漏洞允许在服务器上执行远程代码。Rsync 是一个开源文件同步和...

01月16日55 views评论

安全新闻

漏洞概况Rsync 是一个强大的、快速的、通用的文件同步工具。它可以实现本地或远程主机之间的文件和目录同步，并且在传输过程中只同步差异部分，大大节省了带宽和时间。它是一个命令行工具，通常用于备份、镜像...

01月16日47 views评论