遠端主機上安裝的 rsync 版本低於 3.0.6-12.15。因此，會受到 ALAS-2025-1954 公告中所提及的多個弱點影響。

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12085)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12086)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12087)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12088)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12747)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 rsync 為測試前的版本。因此，此版本會受到 CVE-2024-12086 公告中提及的一個弱點影響。

  - 在 rsync 中發現一個瑕疵。此缺陷允許伺服器從用戶端的機器列舉任意檔案內容。此問題發生在從用戶端將檔案複製到伺服器時。在此處理程序期間，rsync 伺服器會將本機資料的總和檢查碼傳送至用戶端，以便進行比較，進而判斷需要傳送至伺服器的資料。攻擊者可針對任意檔案傳送特別建構的總和檢查碼值從而可能根據用戶端的回應逐位元組重建這些檔案的資料。 (CVE-2024-12086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 rsync 版本低於 3.1.2-11。因此，會受到 ALAS2-2025-2731 公告中所提及的多個弱點影響。

    在 rsync 程序中發現一個缺陷，當 rsync 比較檔案總和檢查碼時會觸發此缺陷。此缺陷允許攻擊者操控總和檢查碼長度 (s2length)，在總和檢查碼和未初始化的記憶體之間造成比較，並一次洩漏一個位元組的未初始化堆疊資料。
    (CVE-2024-12085)

    在 rsync 中發現一個缺陷。此缺陷允許伺服器從用戶端的機器列舉任意檔案內容。將檔案從用戶端複製到伺服器時，會發生此問題。在此處理程序期間，rsync 伺服器會將本機資料的總和檢查碼傳送至用戶端，以便進行比較，進而判斷需要傳送至伺服器的資料。藉由針對任意檔案傳送特製的總和檢查碼值，攻擊者可以根據用戶端的回應，逐位元組地重建這些檔案的資料。(CVE-2024-12086)

    rsync 中包含路徑遊走弱點。此問題源於「--inc-recursive」選項啟用的行為，這是許多用戶端選項預設啟用的行為，並且即使用戶端未明確啟用，也可由伺服器啟用。使用「--inc-recursive」選項時，如果缺少適當的符號連結驗證，再加上針對每個檔案清單進行的重複資料刪除檢查，伺服器即可在用戶端的預定目的地目錄之外寫入檔案。惡意伺服器可將惡意檔案寫入以用戶端上有效目錄/路徑命名的任意位置。(CVE-2024-12087)

    在 rsync 中發現一個缺陷。使用「--safe-links」選項時，rsync 無法正確驗證符號連結目的地是否包含另一個符號連結。這會導致路徑遊走弱點，進而可能造成在所需目錄之外寫入任意檔案。(CVE-2024-12088)

    在 rsync 中發現一個缺陷。此弱點是 rsync 處理符號連結期間的爭用條件所導致。遇到符號連結時，Rsync 的預設行為是略過這些連結。如果攻擊者適時用符號連結取代一般檔案，則有可能繞過預設行為並遊走符號連結。視 rsync 處理程序的特權而定，攻擊者可造成敏感資訊洩漏，進而可能導致特權提升。(CVE-2024-12747)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的一個套件受到 dsa-5843 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5843-2 security@debian.org Debian 安全公告 DSA-5843-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 1 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: rsync Debian 錯誤: 1093052 1093089 CVE ID: CVE-2024-12084 CVE-2024-12085 CVE-2024-12086 CVE-2024-12087 CVE-2024-12088 CVE-2024-12747

    DSA 5843-1 中公告的 rsync 更新引入了一個使用 -H 選項保留硬連結時會發生的回歸問題。更新版套件現在可用於修正此問題。

    在 rsync (一種快捷的多功能遠端 (和本機) 檔案複製工具) 中發現數個弱點。

    CVE-2024-12084

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 發現堆積型緩衝區溢位弱點，這是未正確處理攻擊者控制的總和檢查碼長度所導致。遠端攻擊者可利用此缺陷來執行程式碼。

    CVE-2024-12085

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 報告，rsync 比較檔案總和檢查碼的方式中包含缺陷，遠端攻擊者可利用此缺陷來觸發資訊洩漏。

    CVE-2024-12086

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 發現，有一個缺陷會導致伺服器洩漏用戶端機器中任意檔案的內容。

    CVE-2024-12087

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 報告，rsync 程序中包含與
        --inc-recursive 選項有關的路徑遊走弱點，此弱點允許伺服器在用戶端預定目的地目錄之外寫入檔案。

    CVE-2024-12088

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 報告，當使用 --safe-links 選項時，rsync 無法正確驗證符號連結目的地是否含有另一個符號連結，這會導致路徑遊走弱點和伺服器在所需目錄之外寫入任意檔案。

    CVE-2024-12747

        Aleksei Gorban loqpa 發現，處理符號連結時產生的爭用條件會造成資訊洩漏，進而可能觸發特權提升攻擊。

    針對穩定的發行版本 (bookworm)，已在 3.2.7-1+deb12u2 版中修正這些問題。

    建議您升級 rsync 套件。

    如需有關 rsync 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/rsync

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單: debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.10 主機上安裝的套件受到 USN-7206-3 公告中所提及的多個弱點影響。

    USN-7206-1 修復了 Ubuntu 14.04 LTS 至 Ubuntu 24.04 LTS 中的數個弱點。此更新提供 Ubuntu 24.10 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 rsync 中發現一個瑕疵。此缺陷允許伺服器從用戶端的機器列舉任意檔案內容。將檔案從用戶端複製到伺服器時，會發生此問題。在此處理程序期間，rsync 伺服器會將本機資料的總和檢查碼傳送至用戶端，以便進行比較，進而判斷需要傳送至伺服器的資料。藉由針對任意檔案傳送特製的總和檢查碼值，攻擊者可以根據用戶端的回應，逐位元組地重建這些檔案的資料。(CVE-2024-12086)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 rsync 版本低於 3.4.0。因此會受到 SSA:2025-014-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和目前版本的新 rsync 套件，可修正安全性問題。

Tenable 已直接從 rsync 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202501-01 中所述的弱點影響 (rsync：多個弱點)

    在 rsync 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 rsync 版本低於 3.0.6-12.17。因此，會受到 ALAS-2025-1955 公告中所提及的多個弱點影響。

    在 rsync 程序中發現一個缺陷，當 rsync 比較檔案總和檢查碼時會觸發此缺陷。此缺陷允許攻擊者操控總和檢查碼長度 (s2length)，在總和檢查碼和未初始化的記憶體之間造成比較，並一次洩漏一個位元組的未初始化堆疊資料。
    (CVE-2024-12085)

    在 rsync 中發現一個缺陷。此缺陷允許伺服器從用戶端的機器列舉任意檔案內容。將檔案從用戶端複製到伺服器時，會發生此問題。在此處理程序期間，rsync 伺服器會將本機資料的總和檢查碼傳送至用戶端，以便進行比較，進而判斷需要傳送至伺服器的資料。藉由針對任意檔案傳送特製的總和檢查碼值，攻擊者可以根據用戶端的回應，逐位元組地重建這些檔案的資料。(CVE-2024-12086)

    rsync 中包含路徑遊走弱點。此問題源於「--inc-recursive」選項啟用的行為，這是許多用戶端選項預設啟用的行為，並且即使用戶端未明確啟用，也可由伺服器啟用。使用「--inc-recursive」選項時，如果缺少適當的符號連結驗證，再加上針對每個檔案清單進行的重複資料刪除檢查，伺服器即可在用戶端的預定目的地目錄之外寫入檔案。惡意伺服器可將惡意檔案寫入以用戶端上有效目錄/路徑命名的任意位置。(CVE-2024-12087)

    在 rsync 中發現一個缺陷。使用「--safe-links」選項時，rsync 無法正確驗證符號連結目的地是否包含另一個符號連結。這會導致路徑遊走弱點，進而可能造成在所需目錄之外寫入任意檔案。(CVE-2024-12088)

    在 rsync 中發現一個缺陷。此弱點是 rsync 處理符號連結期間的爭用條件所導致。遇到符號連結時，Rsync 的預設行為是略過這些連結。如果攻擊者適時用符號連結取代一般檔案，則有可能繞過預設行為並遊走符號連結。視 rsync 處理程序的特權而定，攻擊者可造成敏感資訊洩漏，進而可能導致特權提升。(CVE-2024-12747)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 rsync 版本低於 3.1.2-11。因此，會受到 ALAS2-2025-2730 公告中所提及的多個弱點影響。

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12085)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12086)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12087)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12088)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12747)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-800 公告中所提及的多個弱點影響。

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12085)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12086)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12087)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12088)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-12747)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-801 公告中所提及的多個弱點影響。

    在 rsync 程序中發現一個缺陷，當 rsync 比較檔案總和檢查碼時會觸發此缺陷。此缺陷允許攻擊者操控總和檢查碼長度 (s2length)，在總和檢查碼和未初始化的記憶體之間造成比較，並一次洩漏一個位元組的未初始化堆疊資料。
    (CVE-2024-12085)

    在 rsync 中發現一個缺陷。此缺陷允許伺服器從用戶端的機器列舉任意檔案內容。將檔案從用戶端複製到伺服器時，會發生此問題。在此處理程序期間，rsync 伺服器會將本機資料的總和檢查碼傳送至用戶端，以便進行比較，進而判斷需要傳送至伺服器的資料。藉由針對任意檔案傳送特製的總和檢查碼值，攻擊者可以根據用戶端的回應，逐位元組地重建這些檔案的資料。(CVE-2024-12086)

    rsync 中包含路徑遊走弱點。此問題源於「--inc-recursive」選項啟用的行為，這是許多用戶端選項預設啟用的行為，並且即使用戶端未明確啟用，也可由伺服器啟用。使用「--inc-recursive」選項時，如果缺少適當的符號連結驗證，再加上針對每個檔案清單進行的重複資料刪除檢查，伺服器即可在用戶端的預定目的地目錄之外寫入檔案。惡意伺服器可將惡意檔案寫入以用戶端上有效目錄/路徑命名的任意位置。(CVE-2024-12087)

    在 rsync 中發現一個缺陷。使用「--safe-links」選項時，rsync 無法正確驗證符號連結目的地是否包含另一個符號連結。這會導致路徑遊走弱點，進而可能造成在所需目錄之外寫入任意檔案。(CVE-2024-12088)

    在 rsync 中發現一個缺陷。此弱點是 rsync 處理符號連結期間的爭用條件所導致。遇到符號連結時，Rsync 的預設行為是略過這些連結。如果攻擊者適時用符號連結取代一般檔案，則有可能繞過預設行為並遊走符號連結。視 rsync 處理程序的特權而定，攻擊者可造成敏感資訊洩漏，進而可能導致特權提升。(CVE-2024-12747)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的套件受到 USN-7206-1 公告中所提及的多個弱點影響。

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 發現，rsync 未正確處理總和檢查碼長度。攻擊者可利用此問題執行任意程式碼。(CVE-2024-12084)

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 發現，rsync 會比較總和檢查碼與未初始化的記憶體。攻擊者可能會利用此問題來造成敏感資訊洩漏。(CVE-2024-12085)

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 發現，rsync 未正確處理檔案總和檢查碼。惡意伺服器可利用此弱點來造成任意用戶端檔案洩漏。(CVE-2024-12086)

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 發現，rsync 未正確處理某些設定的符號連結。攻擊者可利用此瑕疵在預定目錄之外寫入檔案。(CVE-2024-12087)

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 發現，rsync 未驗證某些設定的符號連結目的地。攻擊者可惡意利用此弱點進行路徑遊走攻擊。
    (CVE-2024-12088)

    Aleksei Gorban 發現，rsync 處理符號連結時會產生爭用條件。攻擊者可能會利用此弱點來存取敏感資訊或提升特權。(CVE-2024-12747)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
214182	Amazon Linux AMI：rsync (ALAS-2025-1954)	Nessus	Amazon Linux Local Security Checks	2025/1/15	2025/6/23	high
215537	Azure Linux 3.0 安全性更新：rsync (CVE-2024-12086)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/6/23	medium
214287	Amazon Linux 2：rsync (ALAS-2025-2731)	Nessus	Amazon Linux Local Security Checks	2025/1/17	2025/6/23	high
214097	Debian dsa-5843: rsync - 安全性更新	Nessus	Debian Local Security Checks	2025/1/14	2025/6/19	high
214724	Ubuntu 24.10：rsync 弱點 (USN-7206-3)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/6/19	high
227598	Linux Distros 未修補弱點：CVE-2024-12086	Nessus	Misc.	2025/3/5	2025/3/5	medium
214145	Slackware Linux 15.0 / 目前的 rsync 多個弱點 (SSA:2025-014-01)	Nessus	Slackware Local Security Checks	2025/1/14	2025/6/19	high
214234	GLSA-202501-01：rsync：多個弱點	Nessus	Gentoo Local Security Checks	2025/1/15	2025/6/19	high
214285	Amazon Linux AMI：rsync (ALAS-2025-1955)	Nessus	Amazon Linux Local Security Checks	2025/1/17	2025/6/23	high
214141	Amazon Linux 2：rsync (ALAS-2025-2730)	Nessus	Amazon Linux Local Security Checks	2025/1/14	2025/6/23	high
214140	Amazon Linux 2023：rsync、rsync-daemon (ALAS2023-2025-800)	Nessus	Amazon Linux Local Security Checks	2025/1/14	2025/6/23	high
214286	Amazon Linux 2023：rsync、rsync-daemon (ALAS2023-2025-801)	Nessus	Amazon Linux Local Security Checks	2025/1/17	2025/6/23	high
214143	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：rsync 弱點 (USN-7206-1)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/6/19	high

偵測

搜尋 Plugin

high

medium

high

high

high

medium

high

high

high

high

high

high

high