リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、163edccf-d2ba-11ef-b10e-589cfc10a551 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rsync による報告
    この更新には、複数のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-73c1f25730 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン3.4.0。CVE-2024-12084、CVE-2024-12085、CVE-2024-12086、CVE-2024-12087、CVE-2024-12088、CVE-2024-12747 に対する修正が含まれています。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.10 ホストには、USN-7206-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-7206-1 は、Ubuntu 14.04 LTS ～ Ubuntu 24.04 LTS の脆弱性を修正しました。この更新は、Ubuntu 24.10 に対応する更新を提供します。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5843 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5843-2 security@debian.org Debian セキュリティアドバイザリ DSA-5843-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 1 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: rsync Debian バグ: 1093052 1093089 CVE ID : CVE-2024-12084 CVE-2024-12085 CVE-2024-12086 CVE-2024-12087 CVE-2024-12088 CVE-2024-12747

    DSA 5843-1 で発表された rsync の更新では、ハードリンクを保持するための -H オプションを使用する際に回帰が導入されていました。この問題を修正する更新済みパッケージを利用できます。

    高速で用途の広いリモート（およびローカル）ファイルコピーツールである rsync にいくつかの脆弱性が発見されました。

    CVE-2024-12084

        Simon Scannell 氏、Pedro Gallegos 氏および Jasiel Spelman 氏は、攻撃者が制御するチェックサムの長さの不適切な処理による、ヒープベースのバッファオーバーフローの脆弱性を発見しました。リモートの攻撃者がこの欠陥を利用して、コードを実行する可能性があります。

    CVE-2024-12085

        Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync がファイルのチェックサムを比較する方法に欠陥があることを報告しました。これにより、リモートの攻撃者が、情報漏洩を引き起こす可能性があります。

    CVE-2024-12086

        Simon Scannell 氏、Pedro Gallegos 氏および Jasiel Spelman 氏は、クライアントのマシンから任意のファイルのコンテンツをサーバーが漏洩することになる欠陥を発見しました。

    CVE-2024-12087

        Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、影響を与える rsync デーモンのパストラバーサルの脆弱性を報告しました。
        --inc-recursive オプションがあり、サーバーがクライアントの意図した宛先ディレクトリの外にファイルを書き込む可能性があります。

    CVE-2024-12088

        Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、この--safe-linksオプションを使用すると、rsync がシンボリックリンクの宛先に別のシンボリックリンクが含まれているかどうかを適切に検証できず、パストラバーサルが発生し、目的のディレクトリ外に任意のファイルが書き込まれると報告しました。

    CVE-2024-12747

        Aleksei Gorban loqpa 氏は、シンボリックリンクを処理する際に競合状態を発見しました。これにより、情報漏洩が発生し、権限が昇格される可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 3.2.7-1+deb12u2 で修正されています。

    お使いの rsync パッケージをアップグレードすることを推奨します。

    rsync の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/rsync

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている rsync のバージョンは、テスト済みバージョンより前です。したがって、CVE-2024-12084 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ヒープベースのバッファオーバーフローの欠陥が rsync デーモンで見つかりました。この問題は、コードにおける攻撃者が制御するチェックサム長 (s2length) の不適切な処理によるものです。MAX_DIGEST_LEN が固定の SUM_LENGTH (16 バイト) を超えると、攻撃者が sum2 バッファの領域外に書き込む可能性があります。(CVE-2024-12084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには USN-7206-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync がチェックサムの長さを適切に処理していないことを発見しました。攻撃者がこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2024-12084)

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync がチェックサムを初期化されていないメモリと比較していることを発見しました。攻撃者はこの問題をエクスプロイトして機密情報を漏洩する可能性があります。(CVE-2024-12085)

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync がファイルチェックサムを誤って処理していることを発見しました。悪意のあるサーバーがこれを利用して、任意のクライアントファイルを公開する可能性があります。(CVE-2024-12086)

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync が一部の設定のシンボリックリンクを誤って処理していることを発見しました。攻撃者はこれをエクスプロイトして、意図したディレクトリ外にファイルを書き込む可能性があります。(CVE-2024-12087)

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync が一部の設定でシンボリックリンクの宛先を検証できないことを発見しました。攻撃者がこれをパストラバーサル攻撃に悪用する可能性がありました。
    (CVE-2024-12088)

    Aleksei Gorban 氏は、rsync のシンボリックリンクの処理に競合状態を発見しました。攻撃者はこれを利用して機密情報にアクセスしたり、権限を昇格したりする可能性があります。(CVE-2024-12747)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている rsync のバージョンは、3.4.0 より前です。したがって、SSA:2025-014-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい rsync パッケージが、Slackware 15.0、および最新版で利用可能です。

Tenable は、前述の記述ブロックを rsync セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0156-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-12084: チェックサム解析におけるヒープバッファオーバーフロー。(bsc#1234100)
    - CVE-2024-12085: サーバー上の初期化されていないスタックデータの漏洩により、ASLR バイパスが引き起こされる可能性があります。
    (bsc#1234101)
    - CVE-2024-12086: チェックサムデータの処理からのクライアントマシンのファイルコンテンツの漏洩。
    (bsc#1234102)
    - CVE-2024-12087: シンボリックリンクの同期が有効になっているときに、クライアントで任意のファイルが上書きされる可能性があります。
    (bsc#1234103)
    - CVE-2024-12088: --safe-links フラグのバイパスにより、クライアントに安全でないシンボリックリンクが配置される可能性があります。
    (bsc#1234104)
    - CVE-2024-12747: シンボリックリンクを処理する rsync の競合状態 (bsc#1235475)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-3ec637e6e9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 3.4.1、3.4.0 リリースのいくつかを修正しました。

    ----

    新しいバージョン3.4.0。CVE-2024-12084、CVE-2024-12085、CVE-2024-12086、CVE-2024-12087、CVE-2024-12088、CVE-2024-12747 に対する修正が含まれています


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214218	FreeBSD : rsync -- 複数のセキュリティ修正 (163edccf-d2ba-11ef-b10e-589cfc10a551)	Nessus	FreeBSD Local Security Checks	2025/1/15	2025/6/19	high
214263	Fedora 40: rsync (2025-73c1f25730)	Nessus	Fedora Local Security Checks	2025/1/16	2025/6/19	high
214724	Ubuntu 24.10 : rsync の脆弱性 (USN-7206-3)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/6/19	high
214097	Debian dsa-5843 : rsync - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/14	2025/6/19	high
215525	Azure Linux 3.0 セキュリティ更新: rsync (CVE-2024-12084)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/6/19	critical
214143	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : rsync の脆弱性 (USN-7206-1)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/6/19	high
214145	Slackware Linux 15.0/ current rsync 複数の脆弱性 (SSA:2025-014-01)	Nessus	Slackware Local Security Checks	2025/1/14	2025/6/19	high
214367	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : rsync (SUSE-SU-2025:0156-1)	Nessus	SuSE Local Security Checks	2025/1/18	2025/6/19	high
214441	Fedora 41 : rsync (2025-3ec637e6e9)	Nessus	Fedora Local Security Checks	2025/1/21	2025/6/19	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high