Revampstudio

يمكن للعملاء المصادق عليهم تجاوز قيود التصفية على مستوى الوحدة النمطية عن طريق تقديم توجيهات ملف دمج خبيثة باستخدام الخيار `--filter`. أثناء تقييم التصفية، يمكن للمهاجمين إدخال توجيهات ملف دمج من جانب العميل لإنشاء قواعد تتجاوز القيود التي وضعتها الوحدة النمطية للخادم، مما يسمح بالوصول غير المصرح به إلى الملفات التي كان من المفترض استبعادها.

توجد مشكلة تتعلق بحقن أحرف نهاية السطر في واجهة تحويل الأسماء الخاصة بتعيين معرّفات المستخدم (uid) ومعرّفات المجموعة (gid). يمكن للمهاجمين المحليين تزوير رسائل البروتوكول عن طريق إنشاء أسماء مستخدمين أو مجموعات تتضمن أحرف أسطر جديدة. ومن خلال حقن هذه الأحرف في الأسماء المرسلة عبر البروتوكول الموجه للسطر القائم على الأنابيب، يمكن للمهاجم خداع برنامج rsync الخفي ليقوم بمعالجة البيانات الضارة على أنها مدخلات بروتوكول شرعية، مما يؤدي إلى إتلاف منطق تعيين uid/gid.

تسمح المعالجة غير السليمة للمسارات لمرسل خبيث بتوسيع نطاق عمليات `--delete` إلى ما وراء الشجرة الفرعية المقصودة. ومن خلال إرسال قائمة ملفات مُصممة خصيصًا، يمكن للمهاجم أن يجعل المستلم يعيد تصنيف إدخالات الدليل الأصلي الضمني أو يعامل المسارات الاصطناعية على أنها جذر النقل. ويمكن تحقيق ذلك من خلال طرق متعددة، بما في ذلك إعادة تصنيف الدليل الأصلي الضمني، وإنشاء مسار جذر مصطنع، ومعالجة الجذر غير الدليل، وسلوك البروتوكول القديم في الإصدارات الأقل من 30، مما يؤدي في النهاية إلى حذف الملفات الموجودة خارج الدليل الوجهة المصرح به.

توجد مشكلة في الخلط بين الامتيازات في عملية التعيين بين uid و gid الخاصة بعملية name-converter الفرعية. يمكن للمهاجمين المحليين التسبب في أن تصبح الملفات المنقولة مملوكة لـ root من خلال التأثير على استجابات name-converter لجعلها تُرجع قيمًا فارغة. عندما تُرجع العملية الفرعية استجابة فارغة لبحث عن uid أو gid، يفسر البرنامج ذلك بشكل خاطئ على أنه تحديد ناجح لـ uid/gid 0 (root) بدلاً من فشل البحث. وإذا أشارت عملية تحويل الأسماء أيضًا إلى حالة مستخدم متميز مزيفة، يتم تعيين ملكية root للملفات المنقولة.