CVE-2024-12085
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W rsync wykryto podatność umożliwiającą manipulację długością sumy kontrolnej (s2length) podczas porównywania sum plików. Atakujący może wykorzystać ten błąd do porównania sumy kontrolnej z niezainicjalizowaną pamięcią i wycieku jednego bajtu danych ze stosu.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku wrażliwych danych z pamięci stosu, co może prowadzić do ujawnienia informacji poufnych lub dalszej eskalacji ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację rsync do najnowszej wersji zawierającej poprawkę oraz monitorowanie systemów pod kątem nietypowej aktywności związanej z transferem plików.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in rsync which could be triggered when rsync compares file checksums. This flaw allows an attacker to manipulate the checksum length (s2length) to cause a comparison between a checksum and uninitialized memory and leak one byte of uninitialized stack data at a time.