CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2025:1751134987アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rsync に欠陥が見つかりました。「--safe-links」オプションを使用すると、rsync クライアントは、サーバーから送信されたシンボリックリンクの宛先に別のシンボリックリンクが含まれているかどうかを適切に検証できません。その結果、パストラバーサルの脆弱性が発生し、目的のディレクトリ外に任意のファイルが書き込まれる可能性があります。
    (CVE-2024-12088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:rsync(CENTOS6:CLSA-2025:1751134987)

high Nessus プラグイン ID 362100

バージョン 1.1