PT-2026-61713
CVE-2026-44507
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
عند استخدام برنامج خفي تم تكوينه باستخدام chroot، يتم إجراء البحث العكسي عن DNS للعميل المتصل بعد الدخول إلى chroot. إذا كانت بيئة chroot تفتقر إلى ملفات glibc الضرورية للبحث، مثل
/etc/resolv.conf أو /etc/nsswitch.conf أو /etc/hosts أو وحدات خدمة NSS، يفشل البحث ويتم تعيين اسم المضيف على ”UNKNOWN“. وهذا يسمح للمهاجم الذي يتحكم في سجل PTR لعنوان IP المصدر الخاص به بتجاوز قواعد الحظر المستندة إلى اسم المضيف، حيث لا يمكن لهذه القواعد مطابقة الحالة ”UNKNOWN“. ولا تتأثر قوائم التحكم في الوصول (ACLs) المستندة إلى عناوين IP.التوصيات
قم بالتحديث إلى الإصدار 3.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾