このrsyncの更新では以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-17434：rsyncのデーモンは、daemon_filter_listデータ構造（receiver.cのrecv_files関数内）のfnamecmpのファイル名をチェックせず、「xnamefollows」文字列（rsync.cのread_ndx_and_attrs関数内）で見つかったパス名にsanitize_paths保護メカニズムも適用しませんでした。このため、リモートの攻撃者は意図されたアクセス制限を回避することが可能でした（bsc#1071460）。

  - CVE-2017-17433：rsyncのデーモンにおけるreceiver.cのrecv_files関数は、daemon_filter_listデータ構造内のファイル名をチェックする前に特定のファイルのメタデータ更新を実行していました。このため、リモートの攻撃者は意図されたアクセス制限をバイパスすることが可能でした（bsc#1071459）。

  - CVE-2017-16548：rsyncのxattrs.cのreceive_xattr関数は、xattr名の末尾の「\0」文字をチェックしませんでした。このため、リモートの攻撃者は、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、細工されたデータをデーモンに送信することにより、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1066644）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201801-16（rsync：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がrsyncで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、意図されたアクセス制限をバイパスしたり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

rsyncのこの更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-17434：rsyncのデーモンは、daemon_filter_listデータ構造（receiver.cのrecv_files関数内）のfnamecmpのファイル名をチェックせず、「xnamefollows」文字列（rsync.cのread_ndx_and_attrs関数内）で見つかったパス名にsanitize_paths保護メカニズムも適用しませんでした。このため、リモートの攻撃者は意図されたアクセス制限を回避することが可能でした（bsc#1071460）。

  - CVE-2017-17433：rsyncのデーモンにおけるreceiver.cのrecv_files関数は、daemon_filter_listデータ構造内のファイル名をチェックする前に特定のファイルのメタデータ更新を実行していました。このため、リモートの攻撃者は意図されたアクセス制限をバイパスすることが可能でした（bsc#1071459）。

  - CVE-2017-16548：rsyncのxattrs.cのreceive_xattr関数は、xattr名の末尾の「\0」文字をチェックしませんでした。このため、リモートの攻撃者は、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、細工されたデータをデーモンに送信することにより、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1066644）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

高速で汎用性の高いリモート（およびローカル）ファイルコピーツールであるrsyncに、リモート攻撃者が意図されたアクセス制限をバイパスしたり、サービス拒否を引き起こしたりすることができる複数の脆弱性が発見されました。

Jeriko Oneによる報告：

rsync 3.1.2および3.1.3開発のreceive_xattr関数が、xattr名の末尾の「\0」文字をチェックしません。これにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーリードやアプリケーションクラッシュ）を引き起こしたり、細工されたデータをデーモンに送信することで、詳細不明なその他の影響を与えたりする可能性があります。

2017年12月3日より前のrsync 3.1.2および3.1.3の開発のデーモンでは、receiver.cのrecv_files関数は、daemon_filter_listデータ構造のファイル名をチェックする前に特定のファイルメタデータの更新を処理するため、意図したアクセス制限をリモートの攻撃者がバイパスする可能性があります。

2017年12月3日より前のrsync 3.1.2および3.1.3開発のデーモンでは、daemon_filter_listデータ構造（receiver.cのrecv_files関数内）のfnamecmpファイル名をチェックせず、またsanitize_paths保護メカニズムを（rsync.cのread_ndx_and_attrs関数の）「xnamefollows」文字列で見つかったパス名に適用しません。このため、意図したアクセス制限をリモートの攻撃者がバイパスする可能性があります。

rsyncのこの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-17434：rsyncのデーモンは、daemon_filter_listデータ構造（receiver.cのrecv_files関数内）のfnamecmpのファイル名をチェックせず、「xnamefollows」文字列（rsync.cのread_ndx_and_attrs関数内）で見つかったパス名にsanitize_paths保護メカニズムも適用しませんでした。このため、リモートの攻撃者は意図されたアクセス制限を回避することが可能でした（bsc#1071460）。

  - CVE-2017-17433：rsyncのデーモンにおけるreceiver.cのrecv_files関数は、daemon_filter_listデータ構造内のファイル名をチェックする前に特定のファイルのメタデータ更新を実行していました。このため、リモートの攻撃者は意図されたアクセス制限をバイパスすることが可能でした（bsc#1071459）。

  - CVE-2017-16548：rsyncのxattrs.cのreceive_xattr関数は、xattr名の末尾の「\0」文字をチェックしませんでした。このため、リモートの攻撃者は、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、細工されたデータをデーモンに送信することにより、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1066644）。

  - CVE-2014-9512：攻撃者が、同期パスのファイルに対するシンボリックリンク攻撃を介して任意のファイルに書き込むのを防ぎます（bsc#915410）。

以下のセキュリティ以外の問題が、修正されました。

  - フルディスクのようなエラーの後、ファイルのアップロードを停止します（boo#1062063）

  - 所有者/グループを設定する場合でも、-Xフラグが動作することを確認します（boo#1028842）

高速で汎用性の高いリモート（およびローカル）ファイルコピーツールであるrsyncに、リモートの攻撃者が意図されたアクセス制限をバイパスしたり、サービス拒否を引き起こしたりすることができる複数の脆弱性が発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン3.0.9-4+deb7u1で修正されました。

お使いのrsyncパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいrsyncパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

rsyncが特定のデータ入力を不適切に処理することがわかりました。
攻撃者はこれを利用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2017-16548)

rsyncが特定の引数を不適切に解析することがわかりました。ローカルの攻撃者がこれを利用して引数をバイパスし、任意のコードを実行する可能性があります。(CVE-2018-5764)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106128	SUSE SLES11セキュリティ更新プログラム：rsync（SUSE-SU-2018:0117-1）	Nessus	SuSE Local Security Checks	2018/1/18	2021/1/19	critical
106087	GLSA-201801-16：rsync：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/17	2018/6/7	critical
106129	SUSE SLED12 / SLES12セキュリティ更新プログラム：rsync（SUSE-SU-2018:0118-1）	Nessus	SuSE Local Security Checks	2018/1/18	2019/9/10	critical
105332	DebianDSA-4068-1：rsync - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	critical
105406	FreeBSD： rsync -- 複数の脆弱性（72fff788-e561-11e7-8097-0800271d4b9c）	Nessus	FreeBSD Local Security Checks	2017/12/21	2021/1/4	critical
106063	openSUSEセキュリティ更新プログラム：rsync（openSUSE-2018-34）	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	critical
105425	Debian DLA-1218-1: rsyncセキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	critical
106565	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：rsync（SSA:2018-032-02）	Nessus	Slackware Local Security Checks	2018/2/2	2018/2/2	critical
106295	Ubuntu 14.04 LTS / 16.04 LTS : rsync の脆弱性 (USN-3543-1)	Nessus	Ubuntu Local Security Checks	2018/1/24	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical