PT-2026-120829 · Rex · Rex
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Rex الإصدارات السابقة لـ 1.16.2
الوصف
يقبل البرنامج مفاتيح مضيف SSH غير معروفة أثناء عمليات نقل rsync عن بُعد لأن دالة
sync تفرض خيار StrictHostKeyChecking=no بشكل ثابت. يحدث هذا في جميع الفروع البعيدة لـ sync بما في ذلك تلك المستخدمة للمصادقة بكلمة المرور، والمصادقة بالمفتاح الخاص، وآليات التراجع. نظرًا لأن الخيارات التي يتم تكوينها عبر set openssh opt() لا تنطبق على هذا الأمر المحدد، فلا يمكن استعادة التحقق من مفتاح المضيف. يمكن للمهاجم القادر على إعادة توجيه الاتصال قبل إنشاء مفتاح المضيف الشرعي تقديم مفتاح خبيث، مما يؤدي إلى الكشف عن كلمات مرور الاتصال أثناء المصادقة بكلمة المرور، أو رفع الملفات المحلية بشكل غير مصرح به، أو كتابة بيانات خبيثة في وجهة محلية أثناء عمليات التنزيل.التوصيات
التحديث إلى الإصدار 1.16.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rex