CVE-2026-45232
Təsvir
3.4.3 versiyasından əvvəlki Rsync versiyaları socket.c faylındakı establish_proxy_connection() funksiyasında "off-by-one" növlü sərhədləri aşan stek yazma zəifliyinə malikdir ki, bu da şəbəkə hücumçularına yanlış formalaşdırılmış HTTP proksi cavabı göndərməklə stek yaddaşını korlamağa imkan verir. Hücumçular, RSYNC_PROXY mühit dəyişəni təyin edildikdə, yeni sətir terminatoru olmadan 1023 və ya daha çox baytlı cavab sətri göndərmək üçün özlərini klient və proksi arasında yerləşdirərək və ya proksi serveri idarə edərək bundan istifadə edə bilərlər ki, bu da stekdə sərhədləri aşan ünvana nul baytın yazılmasına səbəb olur.
Necə düzəltmək olar
- samba rsync3.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | v < 3.4.3 | 3.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.