CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1777544655アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rsync に欠陥が見つかりました。これにより、サーバーがクライアントのマシンから任意のファイルのコンテンツを列挙できる可能性があります。この問題は、ファイルがクライアントからサーバーにコピーされているときに発生します。このプロセス中、rsync サーバーは比較するローカルデータのチェックサムをクライアントに送信し、サーバーに送信する必要があるデータを判断します。任意のファイルに対して特別に設定されたチェックサム値を送信することで、攻撃者は、クライアントからの応答を基に、これらのファイルのデータをバイト単位で再構築できる可能性があります。(CVE-2024-12086)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:rsync(CENTOS7:CLSA-2026:1777544655)

medium Nessus プラグイン ID 352113

バージョン 1.1