CVE-2024-12747
Açıklama
rsync içerisinde bir açık bulundu. Bu güvenlik açığı, rsync'in sembolik bağlantıları işleme sürecindeki bir yarış durumundan (race condition) kaynaklanmaktadır. Rsync'in sembolik bağlantılarla karşılaştığındaki varsayılan davranışı bunları atlamaktır. Bir saldırganın doğru zamanda normal bir dosyayı sembolik bir bağlantıyla değiştirmesi durumunda, varsayılan davranışın atlatılması ve sembolik bağlantıların izlenmesi mümkündü. rsync işleminin yetkilerine bağlı olarak, bir saldırgan hassas bilgileri sızdırabilir ve bu durum potansiyel olarak yetki yükseltmeye yol açabilirdi.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rsync | v ≤ 3.3.0 | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| discovery 1.14 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.