Katalog CVE
CVE-2017-8805
KrytyczneStreszczenie
Debian ftpsync w wersjach przed 20171017 nie korzysta z opcji rsync --safe-links, co umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal za pomocą spreparowanego lustra upstream.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do nieautoryzowanych plików w systemie, co może prowadzić do ujawnienia wrażliwych danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do wersji Debian ftpsync po 20171017, aby włączyć opcję --safe-links i zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Debian ftpsync before 20171017 does not use the rsync --safe-links option, which allows remote attackers to conduct directory traversal attacks via a crafted upstream mirror.