p PatchFirst

CVE-2024-12747

CVE-2024-12747 · Rsync: race condition in rsync handling symbolic links

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in rsync. This vulnerability arises from a race condition during rsync's handling of symbolic links. Rsync's default behavior when encountering symbolic links is to skip them. If an attacker replaced a regular file with a symbolic link at the right time, it was possible to bypass the default behavior and traverse symbolic links. Depending on the privileges of the rsync process, an attacker could leak sensitive information, potentially leading to privilege escalation.

CVSS 5.6 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:3.4.1-2.el10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:3.1.3-21.el8_10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:3.2.5-3.el9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat discovery 1.14

    Softwareversionen
    • ≥ 1.14.2-1748467619: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • rsync Debian:12

    Softwareversionen
    • 3.2.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-1+deb12u1

    Auf 3.2.7-1+deb12u1 aktualisieren

  • rsync Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3.0+ds1-3

    Auf 3.3.0+ds1-3 aktualisieren

  • rsync Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3.0+ds1-3

    Auf 3.3.0+ds1-3 aktualisieren

  • rsync Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.0-2ubuntu0.4+esm1

    Auf 3.1.0-2ubuntu0.4+esm1 aktualisieren

  • rsync Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.1-3ubuntu1.3+esm3

    Auf 3.1.1-3ubuntu1.3+esm3 aktualisieren

  • rsync Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.2-2.1ubuntu1.6+esm1

    Auf 3.1.2-2.1ubuntu1.6+esm1 aktualisieren

  • rsync Ubuntu:20.04:LTS

    Softwareversionen
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.3-8ubuntu0.8

    Auf 3.1.3-8ubuntu0.8 aktualisieren

  • rsync Ubuntu:22.04:LTS

    Softwareversionen
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-0ubuntu0.22.04.3

    Auf 3.2.7-0ubuntu0.22.04.3 aktualisieren

  • rsync Ubuntu:24.04:LTS

    Softwareversionen
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-1ubuntu1.1

    Auf 3.2.7-1ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →