CVE-2024-12087
Açıklama
rsync içerisinde bir yol aşımı (path traversal) zafiyeti bulunmaktadır. Bu durum, birçok istemci seçeneği için varsayılan olarak etkin olan ve istemci tarafından açıkça etkinleştirilmemiş olsa bile sunucu tarafından etkinleştirilebilen `--inc-recursive` seçeneğinin sağladığı davranıştan kaynaklanmaktadır. `--inc-recursive` seçeneği kullanıldığında, uygun sembolik bağlantı (symlink) doğrulamasının eksikliği ile dosya listesi bazında gerçekleşen tekilleştirme kontrollerinin birleşimi, bir sunucunun dosyaları istemcinin hedeflediği varış dizininin dışına yazmasına izin verebilir. Kötü niyetli bir sunucu, istemcideki geçerli dizin/yol isimlerini kullanarak rastgele konumlara kötü amaçlı dosyalar yazabilir.
Nasıl düzeltilir
- nixos nixos24.11 ya da sonraki bir sürüm
- tritondatacenter smartos20250123 ya da sonraki bir sürüm
- access.redhat.com/errata/RHBA-2025:6470
- access.redhat.com/errata/RHSA-2025:23154
- access.redhat.com/errata/RHSA-2025:23235
- access.redhat.com/errata/RHSA-2025:23407
- access.redhat.com/errata/RHSA-2025:23415
- access.redhat.com/errata/RHSA-2025:23416
- access.redhat.com/errata/RHSA-2025:23842
- access.redhat.com/errata/RHSA-2025:23853
- access.redhat.com/errata/RHSA-2025:23854
- access.redhat.com/errata/RHSA-2025:23858
- access.redhat.com/errata/RHSA-2025:2600
- access.redhat.com/errata/RHSA-2025:7050
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | v ≤ 3.3.0 | — |
| almalinux almalinux | 8.0, 9.0, 10.0 | — |
| archlinux arch_linux | Aralık belirtilmemiş | — |
| gentoo linux | Aralık belirtilmemiş | — |
| nixos nixos | v < 24.11 | 24.11 |
| suse suse_linux | Aralık belirtilmemiş | — |
| tritondatacenter smartos | v < 20250123 | 20250123 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 9.6 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64, 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 9.6_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x, 9.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.6_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.6_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.6 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 9.6_ppc64le | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 9.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.