Revampstudio

Clientes autenticados podem ignorar as restrições de filtro no nível do módulo ao fornecer diretivas de arquivo de mesclagem `--filter` maliciosas. Durante a avaliação do filtro, invasores podem injetar diretivas de arquivo de mesclagem do lado do cliente para criar regras que substituam as restrições definidas pelo módulo do daemon, permitindo o acesso não autorizado a arquivos que deveriam ter sido excluídos.

Um problema de injeção de nova linha existe na interface de mapeamento uid/gid do conversor de nomes. Atacantes locais podem forjar mensagens de protocolo criando nomes de usuário ou grupo que incluam caracteres de nova linha. Ao injetar esses caracteres em nomes enviados via protocolo orientado a linha baseado em pipe, um atacante pode enganar o daemon rsync para processar dados maliciosos como entrada de protocolo legítima, corrompendo a lógica de mapeamento uid/gid.

O tratamento inadequado de caminhos permite que um remetente mal-intencionado expanda o escopo das operações `--delete` além da subárvore de destino pretendida. Ao enviar uma lista de arquivos manipulada, um invasor pode fazer com que o receptor reclassifique entradas de diretórios pai implícitas ou trate caminhos sintéticos como a raiz da transferência. Isso pode ser alcançado por meio de múltiplos métodos, incluindo reclassificação de pai implícito, construção de caminho de raiz sintética, manipulação de raiz não diretório e comportamento de protocolo legado abaixo da versão 30, resultando na exclusão de arquivos fora do diretório de destino autorizado.

Um problema de confusão de privilégios existe no mapeamento de uid/gid do subprocesso name-converter. Atacantes locais podem fazer com que arquivos transferidos pertençam ao root ao influenciar as respostas do name-converter para retornar valores vazios. Quando o subprocesso retorna uma resposta vazia para uma pesquisa de uid ou gid, o software interpreta incorretamente isso como uma resolução bem-sucedida para uid/gid 0 (root) em vez de uma falha de pesquisa. Se o name-converter também sinalizar um status de superusuário falso, a propriedade de root é atribuída aos arquivos transferidos.