CVE-2026-70464
Təsvir
3.5.0 versiyasından əvvəlki rsync daemon 2.0.0 versiyasında, autentifikasiya olunmamış uzaq hücumçulara modul seçimi zamanı və ya ondan sonra I/O taymautunu tetikləmədən əl sıxma (handshake) prosesini ləngitməklə daemon bağlantı slotlarını doldurmağa imkan verən xidmətdən imtina zəifliyi mövcuddur. Hücumçular çox sayda eyni vaxtlı bağlantılar aça və taymautdan yayınmaq üçün məlumatları minimum sürətlə ötürə bilər və ya heç bir taymautun tətbiq edilmədiyi modul seçimindən əvvəl prosesi tamamilə dayandıra bilər ki, bu da bütün mövcud bağlantı slotlarını istifadə edərək legitim müştəriləri xidmətdən məhrum edir.
Necə düzəltmək olar
- samba rsync3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | 2.0.0 ≤ v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.