Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rsync に欠陥が見つかりました。これにより、サーバーがクライアントのマシンから任意のファイルのコンテンツを列挙できる可能性があります。この問題は、ファイルがクライアントからサーバーにコピーされているときに発生します。このプロセス中、rsync サーバーは比較するローカルデータのチェックサムをクライアントに送信し、サーバーに送信する必要があるデータを判断します。任意のファイルに対する特別に構築されたチェックサム値を送信することで、攻撃者が、クライアントからの応答に基づいて、これらのファイルのデータをバイトごとに再構築する可能性があります。CVE-2024-12086

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-12086

medium Nessus プラグイン ID 227598

バージョン 1.6