FreeBSD： rsync -- 複数の脆弱性（72fff788-e561-11e7-8097-0800271d4b9c）

critical Nessus プラグイン ID 105406

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Jeriko Oneによる報告：

rsync 3.1.2および3.1.3開発のreceive_xattr関数が、xattr名の末尾の「\0」文字をチェックしません。これにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーリードやアプリケーションクラッシュ）を引き起こしたり、細工されたデータをデーモンに送信することで、詳細不明なその他の影響を与えたりする可能性があります。

2017年12月3日より前のrsync 3.1.2および3.1.3の開発のデーモンでは、receiver.cのrecv_files関数は、daemon_filter_listデータ構造のファイル名をチェックする前に特定のファイルメタデータの更新を処理するため、意図したアクセス制限をリモートの攻撃者がバイパスする可能性があります。

2017年12月3日より前のrsync 3.1.2および3.1.3開発のデーモンでは、daemon_filter_listデータ構造（receiver.cのrecv_files関数内）のfnamecmpファイル名をチェックせず、またsanitize_paths保護メカニズムを（rsync.cのread_ndx_and_attrs関数の）「xnamefollows」文字列で見つかったパス名に適用しません。このため、意図したアクセス制限をリモートの攻撃者がバイパスする可能性があります。