EulerOS 2.0 SP8：rsync（EulerOS-SA-2019-1659）

low Nessus プラグイン ID 126286

Language:

概要

リモートのEulerOSホストにセキュリティ更新プログラムがありません。

説明

インストールされているrsyncパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- rsync 3.1.2および2017-12-03より前の3.1.3-開発版のデーモンにあるreceiver.cのrecv_files関数は、daemon_filter_listデータ構造内のファイル名をチェックする前に特定のファイルメタデータの更新を進めます。これにより、リモートの攻撃者は意図されたアクセス制限をバイパスできます。（CVE-2017-17433）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。