Azure Linux 3.0 セキュリティ更新rsyncCVE-2024-12747

medium Nessus プラグイン ID 215514

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている rsync のバージョンは、テスト済みバージョンより前のバージョンです。したがって、CVE-2024-12747 のアドバイザリに記載されている脆弱性の影響を受けます。

- rsync に欠陥が見つかりました。この脆弱性は、rsync がシンボリックリンクを処理する際の競合状態から発生します。シンボリックリンクに遭遇したときのRsyncのデフォルト動作は、それらをスキップすることです。攻撃者が適切なタイミングで通常のファイルをシンボリックリンクに置き換えた場合、デフォルトの動作をバイパスして、シンボリックリンクをトラバースする可能性がありました。rsync プロセスの権限によっては、攻撃者が機密情報を漏洩し、権限昇格が発生する可能性があります。CVE-2024-12747

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。