在快速且多功能的遠端 (和本機) 檔案複製工具 rsync 中發現數個弱點，遠端攻擊者可藉此繞過預定的存取限制或造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 3.0.9-4+deb7u1 版本中修正。建議您升級 rsync 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201801-16 中所述的弱點影響 (rsync：多個弱點) 在 rsync 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可繞過預定的存取限制，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

據發現，rsync 在檢查檔案名稱之前，繼續進行某些檔案中繼資料的更新。攻擊者可利用此弱點來繞過存取限制。(CVE-2017-17433)

據發現，rsync 未檢查 fnamecmp 檔案名稱也未套用 sanitize_paths 保護機制到路徑名稱。攻擊者可利用此弱點來繞過存取限制。
(CVE-2017-17434).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 rsync 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 2017-12-03 之前在 rsync 3.1.2 和 3.1.3-development 中 daemon 之 receiver.c 的 recv_files 函式，在檢查 daemon_filter_list 資料結構的檔案名稱以前，能以特定檔案中繼資料更新來繼續進行，這會使遠端攻擊者繞過預定的存取限制。(CVE-2017-17433) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速且多功能的遠端 (和本機) 檔案複製工具 rsync 中發現數個弱點，遠端攻擊者可藉此繞過預定的存取限制或造成拒絕服務。

根據安裝的 rsync 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 2017-12-03 之前在 rsync 3.1.2 和 3.1.3-development 中 daemon 之 receiver.c 的 recv_files 函式，在檢查 daemon_filter_list 資料結構的檔案名稱以前，能以特定檔案中繼資料更新來繼續進行，這會使遠端攻擊者繞過預定的存取限制。(CVE-2017-17433) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 rsync 3.1.2的程序中，receiver.c 的 recv_files 函式，以及 2017-12-03 之前的 3.1.3-development 會在檢查 daemon_filter_list 資料結構中的檔案名稱之前，繼續執行特定檔案中繼資料更新，這會允許遠端攻擊者繞過預定的存取限制。
    (CVE-2017-17433)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105425	Debian DLA-1218-1：rsync 安全性更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	critical
106087	GLSA-201801-16：rsync：多個弱點	Nessus	Gentoo Local Security Checks	2018/1/17	2018/6/7	critical
105099	Ubuntu 14.04 LTS / 16.04 LTS：rsync 弱點 (USN-3506-1)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	critical
126286	EulerOS 2.0 SP8：rsync (EulerOS-SA-2019-1659)	Nessus	Huawei Local Security Checks	2019/6/27	2025/2/25	low
105332	Debian DSA-4068-1：rsync - 安全性更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	critical
131499	EulerOS Virtualization for ARM 64 3.0.3.0：rsync (EulerOS-SA-2019-2334)	Nessus	Huawei Local Security Checks	2019/12/3	2025/2/21	low
221111	Linux Distros 未修補弱點：CVE-2017-17433	Nessus	Misc.	2025/3/4	2025/8/15	low

偵測

搜尋 Plugin

critical

critical

critical

low

critical

low

low