PT-2024-10126 · Rsync+10 · Rsync+10
Jspelman-Google
+2
·
Publicado
2024-11-15
·
Atualizado
2026-01-06
·
CVE-2024-12087
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
rsync (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de traversal de caminho no rsync, decorrente do comportamento ativado pela opção
--inc-recursive. Essa opção está ativada por padrão para muitas opções do cliente e pode ser ativada pelo servidor mesmo que não tenha sido explicitamente ativada pelo cliente. Ao usar a opção --inc-recursive, a falta de verificação adequada de links simbólicos, combinada com verificações de deduplicação realizadas por lista de arquivos, poderia permitir que um servidor gravasse arquivos fora do diretório de destino pretendido pelo cliente. Um servidor malicioso poderia gravar arquivos maliciosos em locais arbitrários com nomes de diretórios/caminhos válidos no cliente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Rsync