PT-2026-42051
CVE-2026-43617
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
يوجد ثغرة لتجاوز التفويض في تطبيق قائمة التحكم في الوصول القائمة على اسم المضيف (hostname) لبرنامج rsync الخفي (daemon) عند تهيئته باستخدام chroot. يمكن للمهاجمين تجاوز قواعد الحظر المستندة إلى اسم المضيف من خلال التحكم في سجل PTR (سجل DNS يربط عنوان IP باسم مضيف) الخاص بعنوان IP المصدر الخاص بهم. وهذا يسمح بالاتصال من أسماء المضيفين التي كان المسؤولون ينوون حظرها في الحالات التي يفشل فيها تحليل DNS العكسي ويتم تعيين القيمة الافتراضية إلى «غير معروف» (UNKNOWN).
التوصيات
قم بالتحديث إلى الإصدار 3.4.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾