CVE-2024-12088
Orta
Açıklama
rsync içerisinde bir açık bulundu. `--safe-links` seçeneği kullanıldığında, rsync istemcisi sunucudan gönderilen bir sembolik bağlantı hedefinin içinde başka bir sembolik bağlantı olup olmadığını düzgün şekilde doğrulayamamaktadır. Bu durum, istenen dizin dışına rastgele dosya yazılmasına yol açabilecek bir path traversal zafiyetine neden olur.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Samba Rsync
Yayın14 Oca 2025
İlk görülme14 Oca 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- nixos nixos24.11 ya da sonraki bir sürüm
- tritondatacenter smartos20250123 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | v ≤ 3.3.0 | — |
| redhat discovery | 1.14 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
| redhat enterprise_linux_eus | 9.6 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64, 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 9.6_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x, 9.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.6_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.6_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.6 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 9.6_ppc64le | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 9.6 | — |
| archlinux arch_linux | Aralık belirtilmemiş | — |
| gentoo linux | Aralık belirtilmemiş | — |
| nixos nixos | v < 24.11 | 24.11 |
| novell suse_linux | Aralık belirtilmemiş | — |
| tritondatacenter smartos | v < 20250123 | 20250123 |
| almalinux almalinux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.