PT-2024-10124 · Rsync+7 · Rsync+7
Jspelman-Google
+2
·
Publicado
2024-11-23
·
Atualizado
2026-05-20
·
CVE-2024-12086
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
rsync (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao rsync, um software utilizado para sincronizar arquivos entre diferentes sistemas. Ela permite que um servidor identifique o conteúdo de um arquivo arbitrário na máquina do cliente enviando valores de checksum especialmente criados. Isso pode permitir que um invasor reconstrua os dados desses arquivos byte a byte com base nas respostas do cliente. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Red Os
Rocky Linux
Suse
Ubuntu
Rsync