CentOS Linux 7 主機安裝的套件受到 TuxCare CENTOS7：CLSA-2025：1739388237 公告中提及的弱點影響。

  - 在 rsync 中發現一個缺陷。此弱點是 rsync 處理符號連結期間的爭用條件所導致。遇到符號連結時，Rsync 的預設行為是略過這些連結。如果攻擊者適時用符號連結取代一般檔案，則有可能繞過預設行為並遊走符號連結。視 rsync 處理程序的特權而定，攻擊者可造成敏感資訊洩漏，進而可能導致特權提升。(CVE-2024-12747)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：rsync （CENTOS7：CLSA-2025：1739388237）

medium Nessus Plugin ID 362214

版本 1.1