GLSA-202405-22：rsync：多個弱點

high Nessus Plugin ID 195162

語言:

說明

遠端主機受到 GLSA-202405-22 中所述的弱點影響 (rsync：多個弱點)

- 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

- 在 3.2.0pre1 之後的各個版本的 rsync 中發現缺陷。Rsync 不當驗證具有主機不相符弱點的憑證。未經驗證的遠端攻擊者可透過使用其他主機名稱的有效憑證執行攔截式攻擊來惡意利用此瑕疵，其可危害使用 rsync-ssl 傳輸之資料的機密性和完整性。此弱點對資料機密性與完整性的威脅最大。此瑕疵會影響 3.2.4 之前的 rsync 版本。(CVE-2020-14387)

- 在 rsync 3.2.5 之前版本中發現一個問題，該問題允許惡意遠端伺服器在連線的對等端目錄中寫入任意檔案。伺服器會選擇將哪些檔案/目錄傳送至用戶端，但是，rsync 用戶端未對檔案名稱進行充分驗證。惡意 rsync 伺服器 (或攔截式攻擊者) 可覆寫 rsync 用戶端目標目錄和子目錄中的任意檔案 (例如覆寫 .ssh/authorized_keys 檔案)。(CVE-2022-29154)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。