p PatchFirst

CVE-2022-29154

CVE-2022-29154

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue was discovered in rsync before 3.2.5 that allows malicious remote servers to write arbitrary files inside the directories of connecting peers. The server chooses which files/directories are sent to the client. However, the rsync client performs insufficient validation of file names. A malicious rsync server (or Man-in-The-Middle attacker) can overwrite arbitrary files in the rsync client target directory and subdirectories (for example, overwrite the .ssh/authorized_keys file).

CVSS 7.4 · Élevée · EPSS 2,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • rsync Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.5-1

    Mettez à jour vers 3.2.5-1

  • rsync Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.5-1

    Mettez à jour vers 3.2.5-1

  • rsync Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.5-1

    Mettez à jour vers 3.2.5-1

  • rsync Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    • 3.1.0-2ubuntu0.4+esm3
    • 3.1.0-2ubuntu0.4+esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    • 3.1.1-3ubuntu1.3+esm5
    • 3.1.1-3ubuntu1.3+esm6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Ubuntu:18.04:LTS

    Versions du logiciel
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    Plages de versions concernées
    • ECOSYSTEM: < 3.1.2-2.1ubuntu1.6

    Mettez à jour vers 3.1.2-2.1ubuntu1.6

  • rsync Ubuntu:20.04:LTS

    Versions du logiciel
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    Plages de versions concernées
    • ECOSYSTEM: < 3.1.3-8ubuntu0.5

    Mettez à jour vers 3.1.3-8ubuntu0.5

  • rsync Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.7-0ubuntu0.22.04.2

    Mettez à jour vers 3.2.7-0ubuntu0.22.04.2

Sources originales

Vérifiez votre serveur →