【缝隙公告】Rsync 缓冲区溢露马脚(CVE-2024-12084)
颁布功夫 2025-01-17一、缝隙概述
缝霞称 | Rsync 缓冲区溢露马脚 | ||
CVE ID | CVE-2024-12084 | ||
缝隙类型 | 缓冲区溢出 | 发现功夫 | 2025-01-17 |
缝隙评分 | 9.8 | 缝隙等级 | 严沉 |
攻击向量 | 网络 | 所需权限 | 低 |
利用难度 | 低 | 用户交互 | 无 |
PoC/EXP | 未公开 | 在野利用 | 未发现 |
rsync是一种常用的文件同步和传输工具，，，，，，，支持高效的增量备份。。。。。 。通过比力源和指标文件的差距，，，，，，，rsync只传输更悔改的部门，，，，，，，从而节俭带宽和功夫。。。。。 。它支持本地和远程文件传输，，，，，，，常用于备份、同步和部署工作。。。。。 。
2025年1月17日，，，，，，，8827太阳集团集团VSRC监测到Rsync颁布安全布告，，，，，，，确认其服务端过程Rsyncd存在缓冲区溢露马脚（CVE-2024-12084）。。。。。 。缝隙级别为严沉，，，，，，，CVSS评分为9.8分，，，，，，，该缝隙源于rsync守护过程中未正确处置攻击者节造的校验和长度（s2length）。。。。。 。当MAX_DIGEST_LEN超过固定的SUM_LENGTH（16字节）时，，，，，，，攻击者能够在sum2缓冲区中写入越界数据，，，，，，，从而触发堆内存溢出问题。。。。。 。
除了缓冲区溢露马脚（CVE-2024-12084）表，，，，，，，Rsync还存在以下缝隙：
信息泄露缝隙（CVE-2024-12085）：rsync守护过程存在信息泄露缝隙，，，，，，，攻击者可通过操控校验和长度（s2length），，，，，，，引发与未初始化内存的比力，，，，，，，逐字节泄露栈数据。。。。。 。缝隙级别为高危，，，，，，，CVSS评分为7.5分。。。。。 。
文件泄露缝隙（CVE-2024-12086）：rsync存在文件泄露缝隙，，，，，，，攻击者可机关校验和，，，，，，，逐字节枚举客户端肆意文件内容。。。。。 。缝隙级别为中危，，，，，，，CVSS评分为6.1分。。。。。 。
蹊径遍历缝隙（CVE-2024-12087）：rsync存在蹊径遍历缝隙，，，，，，，恶意服务器可利用符号链接绕过，，，，，，，将文件写入客户端的非指标目录。。。。。 。缝隙级别为中危，，，，，，，CVSS评分为6.5分。。。。。 。
蹊径遍历缝隙（CVE-2024-12088）：rsync在使用`--safe-links`选项时未正确验证符号链接指标，，，，，，，导致蹊径遍历缝隙，，，，，，，可能将文件写入非预期目录。。。。。 。缝隙级别为中危，，，，，，，CVSS评分为6.5分。。。。。 。
符号链接竞态前提缝隙（CVE-2024-12747）：rsync存在符号链接竞态前提缝隙，，，，，，，攻击者可利用机遇绕过默认行为，，，，，，，泄录感信息并可能导致权限提升。。。。。 。缝隙级别为中危，，，，，，，CVSS评分为5.6分。。。。。 。
其中，，，，，，，缓冲区溢露马脚（CVE-2024-12084）与信息泄露缝隙（CVE-2024-12085）可结合利用，，，，，，，攻击者可能实现远程代码执行。。。。。 。
二、影响领域
CVE-2024-12747（符号链接竞态前提缝隙）：Rsync < 3.4.0
三、安全措施
3.1 升级版本
目前该缝隙已经建复，，，，，，，请尽快下载并升级至最新版本
京公网安备11010802024551号