遠端主機受到 GLSA-201605-04 中所述的弱點影響 (rsync：多個弱點)

在 rsync 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可透過符號連結攻擊寫入任意檔案。
 因應措施：

目前尚無已知的因應措施。

Michael Samuel 報告：

1.0.0 版之前的 librsync 使用截斷的 MD4 總和檢查碼符合區塊，進而使遠端攻擊者更容易透過生日攻擊修改傳送的資料。

更新版 librsync 套件可修正一個安全性弱點：

1.0.0 版之前的 librsync 會使用截斷的 MD4「強式」總和檢查來比對區塊。然而，MD4 密碼編譯並不強。攻擊者若可控制檔案的部分內容，在該檔案利用 librsync/rdiff 傳輸的情況下，便可利用此弱點，控制檔案的其他區域 (CVE-2014-8242)。

此修正的變更版本與舊版 librsync 不相容。若要支援回溯相容，可使用新的 rdiff sig --hash=md4 選項或在 API 中指定簽章魔術數字，但若舊或新檔案中含有未受信任的資料，則不應使用這種方法。

此外，所有使用 librsync 程式庫的應用程式也必須根據更新版程式庫重新編譯。rdiff-backup 套件已就此原因進行重建。

此 rsync 更新可修正兩個安全性問題：

- CVE-2014-8242：導致拒絕服務的總和檢查碼衝突 (bsc#900914)

- CVE-2014-9512：惡意伺服器可傳送傳輸目錄以外的檔案 (bsc#915410)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

librsync 1.0.0 中的變更 (2015-01-23) ======================================

- 安全性：CVE-2014-8242：librsync 之前是使用截斷的 MD4「強」總和檢查來比對區塊。
 然而，MD4 密碼編譯並不強。攻擊者若可可控制檔案的部分內容，在該檔案利用 librsync/rdiff 傳輸的情況下，就可能將此用來控制檔案的其他區域。例如，這可能在資料庫、信箱或包含某些攻擊者控制資料的 VM 影像中發生。為減輕此問題，簽章預設會由 256 位元的 BLAKE2 雜湊進行計算。舊版 librsync 在接收這些簽章檔案時會出現魔術數字不正確的訊息。向後相容性可以在使用新 `rdiff sig --hash=md4` 選項或在 API 中指定 [簽章魔術] 後取得，但如果舊或新檔案中含有未受信任的資料，則不應使用這種方法。從這些簽章中產生的 Delta 在產生時也會使用 BLAKE2，但產生的輸出可由舊版讀取。請參閱 https://github.com/librsync/librsync/issues/5。感謝 Michael Samuel <miknet.net> 報告此問題，並提供初步的修補程式。

- 多個版本修正，感謝 Timothy Gu。

- 改善來自 Debian 的 rdiff 手冊頁。

- 改善構建 RPM 的 librsync.spec 檔案。

- 修正大型檔案的錯誤 #1110812「內部錯誤：作業沒有進度」。

- 已將主機移至 https://github.com/librsync/librsync/

- Travis-CI.org 整合測試，位置：https://travis-ci.org/librsync/librsync/

- 移除隨附的 popt 複本；這必須分開安裝。

- 您可以先在 OS X Homebrew 等稱為 `glibtoolize` 的位置中，先設定 `$LIBTOOLIZE` 然後再執行 `autogen.sh`。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 rsync 更新可修正兩個安全性問題和兩個非安全性錯誤。

下列弱點已修正：

- CVE-2014-8242：導致拒絕服務的總和檢查碼衝突 (bsc#900914)

- CVE-2014-9512：惡意伺服器可傳送傳輸目錄以外的檔案 (bsc#915410)

下列非安全性錯誤已修正：

- bsc#922710：嘗試註冊 SLP 時防止 rsyncd 發送記錄垃圾郵件。

- bsc#898513：slp 支援中斷 rsync 使用。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

rsync 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2014-8242：導致拒絕服務的總和檢查碼衝突 (bsc#900914)。

已修正此非安全性問題：

- 重新引入「use slp」指示詞 (bsc#922710)

- 預設停用 slp

- slp 似乎沒有大量加以使用，而且時常造成問題 (如 boo#898513、bsc#922710)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91377	GLSA-201605-04：rsync：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2021/1/11	medium
87832	FreeBSD：librsync -- 衝突弱點 (b22b016b-b633-11e5-83ef-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/1/11	2021/1/4	medium
83096	Mandriva Linux 安全性公告：librsync (MDVSA-2015:204)	Nessus	Mandriva Local Security Checks	2015/4/28	2021/1/14	high
88009	SUSE SLED11 / SLES11 安全性更新：rsync (SUSE-SU-2016:0176-1)	Nessus	SuSE Local Security Checks	2016/1/20	2021/1/6	medium
81716	Fedora 22：csync2-1.34-15.fc22 / duplicity-0.6.25-3.fc22 / librsync-1.0.0-1.fc22 等等 (2015-2923)	Nessus	Fedora Local Security Checks	2015/3/10	2021/1/11	medium
88007	SUSE SLED12 / SLES12 安全性更新：rsync (SUSE-SU-2016:0173-1)	Nessus	SuSE Local Security Checks	2016/1/20	2021/1/6	medium
86394	openSUSE 安全性更新：rsync (openSUSE-2015-659)	Nessus	SuSE Local Security Checks	2015/10/15	2021/1/19	medium
81958	Fedora 20：csync2-1.34-15.fc20 / duplicity-0.6.25-3.fc20 / librsync-1.0.0-1.fc20 等等 (2015-3366)	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium
81959	Fedora 21：csync2-1.34-15.fc21 / duplicity-0.6.25-3.fc21 / librsync-1.0.0-1.fc21 等等 (2015-3497)	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium

medium