PT-2026-42055
CVE-2026-45232
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
توجد ثغرة في الكتابة خارج حدود المكدس بفارق وحدة واحدة في الدالة
establish proxy connection() الموجودة في ملف socket.c. يمكن للمهاجمين عبر الشبكة إتلاف ذاكرة المكدس عن طريق إرسال استجابة بروكسي HTTP مشوهة. يحدث هذا عندما يتم تعيين متغير البيئة RSYNC PROXY ويقوم المهاجم، من خلال التحكم في خادم الوكيل أو وضع نفسه بين العميل والوكيل، بإرسال سطر استجابة بحجم 1023 بايت أو أكثر بدون علامة نهاية سطر، مما يؤدي إلى كتابة بايت فارغ إلى عنوان مكدس خارج النطاق.التوصيات
قم بالتحديث إلى الإصدار 3.4.3 أو أحدث.
كحل مؤقت، تجنب تعيين متغير البيئة
RSYNC PROXY لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾