CVE-2024-12086
Təsvir
rsync proqramında boşluq aşkar edilmişdir. Bu, serverə klient maşınındakı istənilən faylın məzmununu sadalamağa imkan verə bilər. Bu problem faylların klientdən serverə kopyalanması zamanı baş verir. Bu proses zamanı rsync serveri, hansı məlumatların serverə göndərilməli olduğunu müəyyən etmək üçün yerli məlumatların checksum dəyərlərini müqayisə etmək məqsədilə klientə göndərir. İstənilən fayllar üçün xüsusi hazırlanmış checksum dəyərləri göndərməklə, hücumçu klientdən gələn cavablara əsasən həmin faylların məlumatlarını bayt-bayt bərpa edə bilər.
Necə düzəltmək olar
- nixos nixos24.11 və ya daha yeni versiya
- tritondatacenter smartos20250123 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | v ≤ 3.3.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
| almalinux almalinux | 8.0, 9.0, 10.0 | — |
| archlinux arch_linux | Aralıq göstərilməyib | — |
| gentoo linux | Aralıq göstərilməyib | — |
| nixos nixos | v < 24.11 | 24.11 |
| suse suse_linux | Aralıq göstərilməyib | — |
| tritondatacenter smartos | v < 20250123 | 20250123 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.