Seks99X

توجد مشكلة تتعلق باجتياز المسار عند استخدام الوضع --relative. يمكن لمرسل خبيث كتابة ملفات خارج شجرة الدليل المقصودة عن طريق إنشاء مسارات نسبية تحتوي على مكونات روابط رمزية. يحدث هذا لأن الدالة `make path()` تتبع الروابط الرمزية التي تشير إلى خارج شجرة الوجهة أثناء إنشاء الدلائل الوسيطة دون التحقق من بقاء المسارات الناتجة ضمن حدود الوجهة، مما يسمح بكتابة ملفات عشوائية على نظام ملفات المستلم.

توجد ثغرة تسمح بكتابة ملفات عشوائية، حيث يمكن للمهاجمين كتابة ملفات خارج شجرة الوجهة المقصودة. ويحدث ذلك عن طريق تحديد مسار مطلق باستخدام الخيارين `--temp-dir` أو `--link-dest`، مما يتجاوز آلية تقييد إعادة التسمية. وهذا يسمح للقيم التي يتحكم فيها المهاجمون بكتابة ملفات في أي موقع يمكن لعملية rsync الوصول إليه.

توجد حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) في معالجة دليل الوجهة الخاص بالمستقبل غير العامل كخادم. يحدث هذا عندما يتلاعب المهاجم بالمكونات الأصلية لمسار الوجهة عن طريق استبدال رابط رمزي بين تحليل المسار واستدعاء دالة `chdir()`. يؤدي هذا الإجراء إلى إنشاء دليل العمل الخاص بالمستقبل خارج شجرة الوجهة المقصودة، مما يسمح بإعادة توجيه عمليات كتابة الملفات ذات المسارات النسبية اللاحقة إلى مواقع غير مقصودة في نظام الملفات.

توجد ثغرة تسمح بقراءة ملفات عشوائية بسبب المتابعة غير الصحيحة للروابط الرمزية أثناء معالجة ملفات التكوين المدخلة. يمكن للمهاجمين قراءة الملفات التي يمكن لعملية rsync الخلفية الوصول إليها عن طريق وضع رابط رمزي في مسار يمكن توقعه لـ `--files-from` أو `--password-file`، أو عن طريق توفير مسار `--files-from` يتجاوز جذر وحدة الخدمة الخلفية. يؤثر هذا على معالجة `--files-from` و`--password-file` وملفات دمج المرشحات.

توجد مشكلة تتعلق بالروابط الرمزية تتيح للمهاجمين المحليين الكتابة فوق ملفات عشوائية عن طريق وضع رابط رمزي في مسار إخراج يمكن التنبؤ به. ويحدث ذلك لأن البرنامج لا يرفض الروابط الرمزية أثناء عمليات الكتابة إلى الملفات الإضافية، مما يسمح بإعادة توجيه الإخراج إلى مواقع عشوائية في نظام الملفات. ويمكن أن يؤدي ذلك إلى تصعيد الامتيازات المحلية في التثبيتات التي يعمل فيها البرنامج بامتيازات مرتفعة، مثل تكوينات setuid أو تكوينات الخدمات ذات الامتيازات. وتشمل مسارات الإخراج المتأثرة `--log-file` و`--write-batch` ومسارات السجلات والإحصائيات في وضع الخدمة.

توجد مشكلة تتعلق باجتياز المسار، حيث يمكن لمرسل خبيث تجاوز جذر الوحدة النمطية من خلال استغلال الروابط الرمزية داخل شجرة ملفات الوحدة النمطية. ويحدث هذا عند استخدام الخيارين `--partial-dir` أو `--backup-dir`. يمكن للمهاجمين الذين يتمكنون من وضع رابط رمزي تحت جذر الوحدة النمطية، أو الاستفادة من رابط رمزي موثوق به موجود بالفعل، توجيه عمليات كتابة الملفات إلى مواقع خارج جذر الوحدة النمطية المقصود، مما يؤدي إلى كتابة ملفات عشوائية بالنسبة إلى المجلد الأصلي لجذر الوحدة النمطية.