4Drez

تسمح مشكلات متعددة تتعلق بحقن الأوامر والوسائط للمهاجمين بتنفيذ أوامر عشوائية عن طريق توفير مدخلات ضارة عبر مسارات برمجية متنوعة. وتشمل هذه المسارات متغير البيئة `RSYNC CONNECT PROG`، وخطافات الخدمات الخلفية (daemon hooks)، وبرنامج rsync-ssl wrapper، وحقن أحرف نهاية السطر في أوامر shell عن بُعد. يمكن للمهاجمين حقن أحرف خاصة بـ shell أو أحرف سطر جديد في القيم غير المُعقمة التي يقدمها المستخدم، مثل أسماء المضيفين ومواصفات المضيفين، لتنفيذ أوامر بامتيازات عملية rsync أو المستخدم الذي يقوم باستدعائها.

توجد ثغرة تسمح بقراءة ملفات عشوائية بسبب المتابعة غير الصحيحة للروابط الرمزية أثناء معالجة ملفات التكوين المدخلة. يمكن للمهاجمين قراءة الملفات التي يمكن لعملية rsync الخلفية الوصول إليها عن طريق وضع رابط رمزي في مسار يمكن توقعه لـ `--files-from` أو `--password-file`، أو عن طريق توفير مسار `--files-from` يتجاوز جذر وحدة الخدمة الخلفية. يؤثر هذا على معالجة `--files-from` و`--password-file` وملفات دمج المرشحات.

يوجد ثغرة في تجاوز إجراءات المصادقة عند تحليل توجيه auth users. يستخدم المحلل تقسيم العناصر إلى رموز باستخدام الفاصلة فقط عند تقسيم قائمة المستخدمين، مما يؤدي إلى فشل المعالجة الصحيحة للمدخلات المنسقة بالصيغة `@اسم المجموعة` عندما يحتوي اسم المجموعة على مسافة. يؤدي ذلك إلى قيام المحلل بتقسيم الإدخال عند حد المسافة، مما يؤدي إلى تجاهل قاعدة الرفض المرتبطة به دون إشعار. ونتيجة لذلك، يمكن للمستخدم المصادق عليه، الذي ينبغي رفض وصوله بناءً على اسم المستخدم أو عضويته في المجموعة، الاتصال بوحدة نمطية مقيدة.