PT-2026-61713 · Rsync · Rsync
CVE-2026-44507
·
Publicado
2026-07-20
·
Atualizado
2026-07-20
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
rsync versões anteriores a 3.4.3
Description
Ao utilizar um daemon configurado com chroot, a resolução DNS reversa do cliente que se conecta é realizada após a entrada no chroot. Se o ambiente chroot não contiver os arquivos glibc necessários para a resolução, como
/etc/resolv.conf, /etc/nsswitch.conf, /etc/hosts ou módulos de serviço NSS, a busca falha e o nome do host é definido como "UNKNOWN". Isso permite que um invasor que controle o registro PTR de seu IP de origem ignore as regras de negação baseadas em nome de host, pois as regras não conseguem corresponder ao status "UNKNOWN". Listas de Controle de Acesso (ACLs) baseadas em IP não são afetadas.Recommendations
Atualizar para a versão 3.4.3.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rsync