sanitize_path()関数に対するユーザー指定の入力の不適切な検証により、rsyncに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパスを使用して、相対ファイル名の場所に絶対ファイル名を生成し、任意ファイルの漏洩に至る可能性があります。
ただし、悪用が成功するには、rsyncデーモンがchrootedを実行していないことが必要です。

rsyncはバージョン番号をアドバタイズしないため、現時点ではこの欠陥に関する詳細がほとんどないため、これは誤検出である可能性があります。

検出

rsync sanitize_path()関数の任意のファイルの漏洩

medium Nessus プラグイン ID 14223

変更ログが見つかりません