Buger

Existe um problema de escrita arbitrária de arquivos que permite que atacantes escrevam arquivos fora da árvore de destino pretendida. Isso ocorre ao especificar um caminho absoluto por meio das opções `--temp-dir` ou `--link-dest`, o que ignora a lógica de confinamento de renomeação. Isso permite que valores controlados pelo atacante escrevam arquivos em qualquer local acessível ao processo rsync.

Um problema de leitura arbitrária de arquivos existe devido ao seguimento inadequado de links simbólicos (symlinks) durante o processamento de arquivos de configuração de entrada. Atacantes podem ler arquivos acessíveis ao processo do daemon rsync ao colocar um link simbólico em um caminho previsível para `--files-from` ou `--password-file`, ou ao fornecer um caminho `--files-from` que escape da raiz do módulo do daemon. Isso afeta o processamento de `--files-from`, `--password-file` e arquivos de mesclagem de filtro.

Existe uma falha de bypass de controle de acesso que permite que atacantes remotos contornem regras de negação de hosts ao induzir falhas de resolução de DNS durante a avaliação do controle de acesso baseado em nome de host. Quando uma consulta de DNS para uma regra de negação baseada em nome de host falha, o daemon ignora a regra em vez de assumir a decisão de negação. Isso permite que atacantes ignorem os controles de acesso de IP no nível do módulo e obtenham acesso não autorizado a árvores de arquivos de módulos restritos.

Existe um estouro de inteiro assinado na implementação de tempo limite (timeout) de E/S. Um invasor pode injetar mensagens `MSG IO TIMEOUT` contendo valores não positivos (zero ou negativos), fazendo com que a variável de tempo limite envolva. Isso impede que a verificação de tempo limite seja disparada, permitindo que conexões ociosas ou travadas ocupem slots do daemon indefinidamente, resultando em exaustão de recursos.