CVE-2026-45232
Açıklama
3.4.3 öncesindeki Rsync sürümleri, socket.c dosyasındaki establish_proxy_connection() fonksiyonunda, ağ saldırganlarının hatalı bir HTTP proxy yanıtı göndererek yığın belleğini bozmasına olanak tanıyan bir "off-by-one" sınır dışı yığın yazma zafiyeti içermektedir. Saldırganlar, istemci ile proxy arasına girerek veya proxy sunucusunu kontrol ederek, yeni satır sonlandırıcı içermeyen 1023 bayt veya daha fazla uzunlukta bir yanıt satırı gönderip RSYNC_PROXY ortam değişkeni ayarlı olduğunda, sınır dışı bir yığın adresine null baytı yazılmasını sağlayarak bu durumu istismar edebilirler.
Nasıl düzeltilir
- samba rsync3.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | v < 3.4.3 | 3.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.