PT-2024-10126
CVE-2024-12087
·
Publicado
2024-11-15
·
Atualizado
2026-10-21
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
rsync (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de traversal de caminho no rsync, decorrente do comportamento ativado pela opção
--inc-recursive. Essa opção está ativada por padrão para muitas opções do cliente e pode ser ativada pelo servidor mesmo que não tenha sido explicitamente ativada pelo cliente. Ao usar a opção --inc-recursive, a falta de verificação adequada de links simbólicos, combinada com verificações de deduplicação realizadas por lista de arquivos, poderia permitir que um servidor gravasse arquivos fora do diretório de destino pretendido pelo cliente. Um servidor malicioso poderia gravar arquivos maliciosos em locais arbitrários com nomes de diretórios/caminhos válidos no cliente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾