PT-2024-10103 · Rsync+1 · Rsync+1

CVE-2024-48943 · Publicado 2024-01-01 · Atualizado 2025-10-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

rsync (versões afetadas não especificadas)

Descrição

O problema está relacionado a um consumo descontrolado de recursos no validador de repositórios rsync FORT. Ele pode ser explorado por um invasor remoto para elevar seus privilégios. Um repositório RPKI rsync malicioso pode impedir que o FORT conclua sua execução de validação, fornecendo seu conteúdo de forma lenta.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-00321

CVE-2024-48943

DLA-4066-1

USN-7813-1

Produtos afetados

Debian

Rsync

Referências · 18

• https://github.com/NICMx/FORT-validator/commit/4ee88d1c3fa7df763dd52312134cd93c1ce50870 · Nota
• https://ubuntu.com/security/CVE-2024-45234 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00321 · Nota de Segurança
• https://reddit.com/r/debian/comments/1n79g7f/debian_131_and_1212_20250906 · Publicação no Reddit
• https://nicmx.github.io/FORT-validator/CVE.html · Nota
• https://ubuntu.com/security/CVE-2024-45235 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-45237 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7813-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-45236 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-48943 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-45238 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4066-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-48943 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-45239 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-48943 · Aviso do Fabricante