CVE-2026-53791
KrytyczneCVSS 9.1Streszczenie
Demon rsync przed wersją 3.5.0 zawiera podatność na fałszowanie adresu IP, która pozwala nieuwierzytelnionym zdalnym atakującym ominąć kontrolę dostępu opartą na adresie IP poprzez wysłanie spreparowanego nagłówka PROXY protocol ze sfałszowanym adresem źródłowym. Atakujący, którzy mogą połączyć się bezpośrednio z demonem rsync, mogą wstrzyknąć sfałszowany źródłowy adres IP w nagłówku PROXY protocol, aby ominąć reguły hosts allow/deny, uzyskując nieautoryzowany dostęp, który w przeciwnym razie byłby zablokowany na podstawie ich rzeczywistego adresu źródłowego.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do usług rsync, które powinny być zablokowane dla jej adresu IP, co może prowadzić do nieautoryzowanego odczytu lub zapisu danych. Może to naruszyć poufność i integralność przesyłanych plików.
Rekomendacja
Zaktualizuj rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę. Jeśli nie możesz natychmiast zaktualizować, rozważ ograniczenie dostępu do demona rsync za pomocą zapory sieciowej lub innych mechanizmów niezależnych od adresu IP.
Oryginalny opis (angielski, źródło NVD)
rsync daemon before 3.5.0 contains an IP address spoofing vulnerability that allows unauthenticated remote attackers to bypass IP-based access controls by sending a crafted PROXY protocol header with a forged source address. Attackers who can connect directly to the rsync daemon can inject a spoofed source IP in the PROXY protocol header to circumvent hosts allow/deny rules, gaining unauthorized access that would otherwise be blocked based on their real source address.