EulerOS Virtualization for ARM 64 3.0.3.0：rsync（EulerOS-SA-2019-2334）

low Nessus プラグイン ID 131499

Language:

概要

リモートのEulerOS Virtualization for ARM 64のホストにセキュリティ更新プログラムがありません。

説明

インストールされているrsyncパッケージのバージョンによると、リモートホストにインストールされているARM 64のEulerOS Virtualizationは次の脆弱性の影響を受けます。- rsync 3.1.2および2017-12-03より前の3.1.3-開発版のデーモンにあるreceiver.cのrecv_files関数は、daemon_filter_listデータ構造内のファイル名をチェックする前に特定のファイルメタデータの更新を進めます。このため、リモートの攻撃者が意図されたアクセス制限をバイパスする可能性があります。（CVE-2017-17433）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。