rsyncがファイル名を確認する前に特定のファイルメタデータの更新を行うことがわかりました。攻撃者は、これを利用して、アクセス制限をバイパスする可能性があります。(CVE-2017-17433)

rsyncがfnamecmpファイル名をチェックせず、パス名にsanitize_paths保護メカニズムを適用していないことがわかりました。攻撃者は、これを利用して、アクセス制限をバイパスする可能性があります。
(CVE-2017-17434)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : rsync の脆弱性 (USN-3506-1)

critical Nessus プラグイン ID 105099

バージョン 3.9