Revampstudio

**Nome do Software Vulnerável e Versões Afetadas** rsync versões anteriores a 3.5.0 **Description** Clientes autenticados podem ignorar as restrições de filtro no nível do módulo ao fornecer diretivas de arquivo de mesclagem `--filter` maliciosas. Durante a avaliação do filtro, invasores podem injetar diretivas de arquivo de mesclagem do lado do cliente para criar regras que substituam as restrições definidas pelo módulo do daemon, permitindo o acesso não autorizado a arquivos que deveriam ter sido excluídos. **Recommendations** Atualize o rsync para a versão 3.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** rsync versões anteriores a 3.5.0 **Description** Um problema de injeção de nova linha existe na interface de mapeamento uid/gid do conversor de nomes. Atacantes locais podem forjar mensagens de protocolo criando nomes de usuário ou grupo que incluam caracteres de nova linha. Ao injetar esses caracteres em nomes enviados via protocolo orientado a linha baseado em pipe, um atacante pode enganar o daemon rsync para processar dados maliciosos como entrada de protocolo legítima, corrompendo a lógica de mapeamento uid/gid. **Recommendations** Atualize o rsync para a versão 3.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** rsync versões anteriores a 3.5.0 **Description** O tratamento inadequado de caminhos permite que um remetente mal-intencionado expanda o escopo das operações `--delete` além da subárvore de destino pretendida. Ao enviar uma lista de arquivos manipulada, um invasor pode fazer com que o receptor reclassifique entradas de diretórios pai implícitas ou trate caminhos sintéticos como a raiz da transferência. Isso pode ser alcançado por meio de múltiplos métodos, incluindo reclassificação de pai implícito, construção de caminho de raiz sintética, manipulação de raiz não diretório e comportamento de protocolo legado abaixo da versão 30, resultando na exclusão de arquivos fora do diretório de destino autorizado. **Recommendations** Atualize o rsync para a versão 3.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** rsync versões anteriores a 3.5.0 **Description** Um problema de confusão de privilégios existe no mapeamento de uid/gid do subprocesso name-converter. Atacantes locais podem fazer com que arquivos transferidos pertençam ao root ao influenciar as respostas do name-converter para retornar valores vazios. Quando o subprocesso retorna uma resposta vazia para uma pesquisa de uid ou gid, o software interpreta incorretamente isso como uma resolução bem-sucedida para uid/gid 0 (root) em vez de uma falha de pesquisa. Se o name-converter também sinalizar um status de superusuário falso, a propriedade de root é atribuída aos arquivos transferidos. **Recommendations** Atualize para a versão 3.5.0 ou posterior.