rsyncがファイル名を確認する前に特定のファイルメタデータの更新を行うことがわかりました。攻撃者は、これを利用して、アクセス制限をバイパスする可能性があります。(CVE-2017-17433)

rsyncがfnamecmpファイル名をチェックせず、パス名にsanitize_paths保護メカニズムを適用していないことがわかりました。攻撃者は、これを利用して、アクセス制限をバイパスする可能性があります。
(CVE-2017-17434)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

高速で汎用性の高いリモート（およびローカル）ファイルコピーツールであるrsyncに、リモートの攻撃者が意図されたアクセス制限をバイパスしたり、サービス拒否を引き起こしたりすることができる複数の脆弱性が発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン3.0.9-4+deb7u1で修正されました。

お使いのrsyncパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

rsyncのこの更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-17434：rsyncのデーモンは、daemon_filter_listデータ構造（receiver.cのrecv_files関数内）のfnamecmpのファイル名をチェックせず、「xnamefollows」文字列（rsync.cのread_ndx_and_attrs関数内）で見つかったパス名にsanitize_paths保護メカニズムも適用しませんでした。このため、リモートの攻撃者は意図されたアクセス制限を回避することが可能でした（bsc#1071460）。

  - CVE-2017-17433：rsyncのデーモンにおけるreceiver.cのrecv_files関数は、daemon_filter_listデータ構造内のファイル名をチェックする前に特定のファイルのメタデータ更新を実行していました。このため、リモートの攻撃者は意図されたアクセス制限をバイパスすることが可能でした（bsc#1071459）。

  - CVE-2017-16548：rsyncのxattrs.cのreceive_xattr関数は、xattr名の末尾の「\0」文字をチェックしませんでした。このため、リモートの攻撃者は、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、細工されたデータをデーモンに送信することにより、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1066644）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rsync 3.1.2および 2017-12-03 より前の 3.1.3-development のデーモンは、daemon_filter_list データ構造（receiver.c の recv_files 関数）で fnamecmp ファイル名をチェックせず、sanitize_paths 保護も適用しません。 xname で見つかったパス名に対するメカニズムが文字列（rsync.c の read_ndx_and_attrs 関数内）に従います。これにより、リモートの攻撃者が意図されたアクセス制限をバイパスする可能性があります。 （CVE-2017-17434）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201801-16（rsync：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がrsyncで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、意図されたアクセス制限をバイパスしたり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Jeriko Oneによる報告：

rsync 3.1.2および3.1.3開発のreceive_xattr関数が、xattr名の末尾の「\0」文字をチェックしません。これにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーリードやアプリケーションクラッシュ）を引き起こしたり、細工されたデータをデーモンに送信することで、詳細不明なその他の影響を与えたりする可能性があります。

2017年12月3日より前のrsync 3.1.2および3.1.3の開発のデーモンでは、receiver.cのrecv_files関数は、daemon_filter_listデータ構造のファイル名をチェックする前に特定のファイルメタデータの更新を処理するため、意図したアクセス制限をリモートの攻撃者がバイパスする可能性があります。

2017年12月3日より前のrsync 3.1.2および3.1.3開発のデーモンでは、daemon_filter_listデータ構造（receiver.cのrecv_files関数内）のfnamecmpファイル名をチェックせず、またsanitize_paths保護メカニズムを（rsync.cのread_ndx_and_attrs関数の）「xnamefollows」文字列で見つかったパス名に適用しません。このため、意図したアクセス制限をリモートの攻撃者がバイパスする可能性があります。

このrsyncの更新では以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-17434：rsyncのデーモンは、daemon_filter_listデータ構造（receiver.cのrecv_files関数内）のfnamecmpのファイル名をチェックせず、「xnamefollows」文字列（rsync.cのread_ndx_and_attrs関数内）で見つかったパス名にsanitize_paths保護メカニズムも適用しませんでした。このため、リモートの攻撃者は意図されたアクセス制限を回避することが可能でした（bsc#1071460）。

  - CVE-2017-17433：rsyncのデーモンにおけるreceiver.cのrecv_files関数は、daemon_filter_listデータ構造内のファイル名をチェックする前に特定のファイルのメタデータ更新を実行していました。このため、リモートの攻撃者は意図されたアクセス制限をバイパスすることが可能でした（bsc#1071459）。

  - CVE-2017-16548：rsyncのxattrs.cのreceive_xattr関数は、xattr名の末尾の「\0」文字をチェックしませんでした。このため、リモートの攻撃者は、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、細工されたデータをデーモンに送信することにより、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1066644）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

高速で汎用性の高いリモート（およびローカル）ファイルコピーツールであるrsyncに、リモート攻撃者が意図されたアクセス制限をバイパスしたり、サービス拒否を引き起こしたりすることができる複数の脆弱性が発見されました。

rsyncのこの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-17434：rsyncのデーモンは、daemon_filter_listデータ構造（receiver.cのrecv_files関数内）のfnamecmpのファイル名をチェックせず、「xnamefollows」文字列（rsync.cのread_ndx_and_attrs関数内）で見つかったパス名にsanitize_paths保護メカニズムも適用しませんでした。このため、リモートの攻撃者は意図されたアクセス制限を回避することが可能でした（bsc#1071460）。

  - CVE-2017-17433：rsyncのデーモンにおけるreceiver.cのrecv_files関数は、daemon_filter_listデータ構造内のファイル名をチェックする前に特定のファイルのメタデータ更新を実行していました。このため、リモートの攻撃者は意図されたアクセス制限をバイパスすることが可能でした（bsc#1071459）。

  - CVE-2017-16548：rsyncのxattrs.cのreceive_xattr関数は、xattr名の末尾の「\0」文字をチェックしませんでした。このため、リモートの攻撃者は、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、細工されたデータをデーモンに送信することにより、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1066644）。

  - CVE-2014-9512：攻撃者が、同期パスのファイルに対するシンボリックリンク攻撃を介して任意のファイルに書き込むのを防ぎます（bsc#915410）。

以下のセキュリティ以外の問題が、修正されました。

  - フルディスクのようなエラーの後、ファイルのアップロードを停止します（boo#1062063）

  - 所有者/グループを設定する場合でも、-Xフラグが動作することを確認します（boo#1028842）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105099	Ubuntu 14.04 LTS / 16.04 LTS : rsync の脆弱性 (USN-3506-1)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	critical
105425	Debian DLA-1218-1: rsyncセキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2025/11/11	critical
106129	SUSE SLED12 / SLES12セキュリティ更新プログラム：rsync（SUSE-SU-2018:0118-1）	Nessus	SuSE Local Security Checks	2018/1/18	2025/11/3	critical
220957	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17434	Nessus	Misc.	2025/3/4	2025/9/14	critical
106087	GLSA-201801-16：rsync：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/17	2025/11/3	critical
105406	FreeBSD： rsync -- 複数の脆弱性（72fff788-e561-11e7-8097-0800271d4b9c）	Nessus	FreeBSD Local Security Checks	2017/12/21	2025/11/11	critical
106128	SUSE SLES11セキュリティ更新プログラム：rsync（SUSE-SU-2018:0117-1）	Nessus	SuSE Local Security Checks	2018/1/18	2025/11/3	critical
105332	DebianDSA-4068-1：rsync - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/18	2025/11/11	critical
106063	openSUSEセキュリティ更新プログラム：rsync（openSUSE-2018-34）	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical