Buger

توجد ثغرة تسمح بكتابة ملفات عشوائية، حيث يمكن للمهاجمين كتابة ملفات خارج شجرة الوجهة المقصودة. ويحدث ذلك عن طريق تحديد مسار مطلق باستخدام الخيارين `--temp-dir` أو `--link-dest`، مما يتجاوز آلية تقييد إعادة التسمية. وهذا يسمح للقيم التي يتحكم فيها المهاجمون بكتابة ملفات في أي موقع يمكن لعملية rsync الوصول إليه.

توجد ثغرة تسمح بقراءة ملفات عشوائية بسبب المتابعة غير الصحيحة للروابط الرمزية أثناء معالجة ملفات التكوين المدخلة. يمكن للمهاجمين قراءة الملفات التي يمكن لعملية rsync الخلفية الوصول إليها عن طريق وضع رابط رمزي في مسار يمكن توقعه لـ `--files-from` أو `--password-file`، أو عن طريق توفير مسار `--files-from` يتجاوز جذر وحدة الخدمة الخلفية. يؤثر هذا على معالجة `--files-from` و`--password-file` وملفات دمج المرشحات.

توجد ثغرة في التحكم في الوصول تتيح للمهاجمين عن بُعد التحايل على قواعد الرفض الخاصة بالمضيفين عن طريق إحداث أعطال في تحليل عناوين DNS أثناء تقييم التحكم في الوصول القائم على اسم المضيف. عندما يفشل البحث في DNS لقاعدة رفض تستند إلى اسم المضيف، يتخطى البرنامج الخفي القاعدة بدلاً من اتخاذ قرار الرفض الافتراضي. وهذا يسمح للمهاجمين بتجاوز ضوابط الوصول إلى عناوين IP على مستوى الوحدة النمطية والحصول على وصول غير مصرح به إلى أشجار ملفات الوحدات النمطية المقيدة.

يوجد تجاوز سعة عدد صحيح موقّع في آلية تنفيذ مهلة الإدخال/الإخراج. يمكن للمهاجم حقن رسائل `MSG IO TIMEOUT` تحتوي على قيم غير موجبة (صفر أو سالبة)، مما يتسبب في تجاوز متغير المهلة. وهذا يمنع تشغيل فحص المهلة، مما يسمح للاتصالات الخاملة أو المتوقفة بشغل فتحات الخدمة إلى أجل غير مسمى، مما يؤدي إلى استنفاد الموارد.