Seks99X

Um problema de traversal de caminho ocorre ao utilizar o modo --relative. Um remetente malicioso pode gravar arquivos fora da árvore de diretórios de destino pretendida ao criar caminhos relativos contendo componentes de symlink. Isso acontece porque a função `make path()` segue symlinks que apontam para fora da árvore de destino durante a criação de diretórios intermediários, sem verificar se os caminhos resultantes permanecem dentro do limite do destino, permitindo a gravação arbitrária de arquivos no sistema de arquivos do receptor.

Existe um problema de escrita arbitrária de arquivos que permite que atacantes escrevam arquivos fora da árvore de destino pretendida. Isso ocorre ao especificar um caminho absoluto por meio das opções `--temp-dir` ou `--link-dest`, o que ignora a lógica de confinamento de renomeação. Isso permite que valores controlados pelo atacante escrevam arquivos em qualquer local acessível ao processo rsync.

Existe uma condição de corrida de tempo de verificação para tempo de uso (TOCTOU) no tratamento do diretório de destino do receptor não-daemon. Isso ocorre quando um invasor manipula componentes pai do caminho de destino, substituindo um link simbólico entre a resolução do caminho e a chamada da função `chdir()`. Essa ação faz com que o diretório de trabalho do receptor seja estabelecido fora da árvore de destino pretendida, permitindo que gravações de arquivos de caminho relativo subsequentes sejam redirecionadas para locais indesejados do sistema de arquivos.

Um problema de leitura arbitrária de arquivos existe devido ao seguimento inadequado de links simbólicos (symlinks) durante o processamento de arquivos de configuração de entrada. Atacantes podem ler arquivos acessíveis ao processo do daemon rsync ao colocar um link simbólico em um caminho previsível para `--files-from` ou `--password-file`, ou ao fornecer um caminho `--files-from` que escape da raiz do módulo do daemon. Isso afeta o processamento de `--files-from`, `--password-file` e arquivos de mesclagem de filtro.

Um problema de seguimento de link simbólico (symlink) existe onde atacantes locais podem sobrescrever arquivos arbitrários ao colocar um link simbólico em um caminho de saída previsível. Isso ocorre porque o software falha ao rejeitar symlinks durante gravações de arquivos auxiliares, permitindo que a saída seja redirecionada para locais arbitrários do sistema de arquivos. Isso pode levar à escalada de privilégios locais em instalações onde o software é executado com privilégios elevados, como configurações de daemon privilegiadas ou setuid. Os caminhos de saída afetados incluem `--log-file`, `--write-batch` e caminhos de log e estatísticas do modo daemon.

Um problema de traversal de caminho existe onde um remetente malicioso pode escapar da raiz do módulo explorando links simbólicos (symlinks) dentro da árvore de arquivos do módulo. Isso ocorre ao utilizar as opções `--partial-dir` ou `--backup-dir`. Atacantes que consigam colocar um link simbólico sob a raiz do módulo, ou aproveitar um link simbólico confiável já existente, podem direcionar a gravação de arquivos para locais fora da raiz do módulo pretendida, resultando na gravação arbitrária de arquivos em relação ao diretório pai da raiz do módulo.