CVE-2024-12747
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W rsync wykryto podatność wynikającą z wyścigu podczas obsługi dowiązań symbolicznych. Domyślnie rsync pomija dowiązania symboliczne, ale atakujący może podmienić zwykły plik na dowiązanie symboliczne w odpowiednim momencie, co pozwala ominąć to zachowanie i podążać za dowiązaniami.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wycieku poufnych danych, a w zależności od uprawnień procesu rsync, potencjalnie do eskalacji uprawnień w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować rsync do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji rozważ ograniczenie uprawnień procesu rsync oraz monitorowanie nietypowych operacji na plikach.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in rsync. This vulnerability arises from a race condition during rsync's handling of symbolic links. Rsync's default behavior when encountering symbolic links is to skip them. If an attacker replaced a regular file with a symbolic link at the right time, it was possible to bypass the default behavior and traverse symbolic links. Depending on the privileges of the rsync process, an attacker could leak sensitive information, potentially leading to privilege escalation.