p PatchFirst

CVE-2024-12747

CVE-2024-12747 · Rsync: race condition in rsync handling symbolic links

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in rsync. This vulnerability arises from a race condition during rsync's handling of symbolic links. Rsync's default behavior when encountering symbolic links is to skip them. If an attacker replaced a regular file with a symbolic link at the right time, it was possible to bypass the default behavior and traverse symbolic links. Depending on the privileges of the rsync process, an attacker could leak sensitive information, potentially leading to privilege escalation.

CVSS 5.6 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Versions du logiciel
    • ≥ 0:3.4.1-2.el10: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 8

    Versions du logiciel
    • ≥ 0:3.1.3-21.el8_10: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 9

    Versions du logiciel
    • ≥ 0:3.2.5-3.el9: Non concernée (rpm)

    Aucun correctif publié

  • red hat discovery 1.14

    Versions du logiciel
    • ≥ 1.14.2-1748467619: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • rsync Debian:12

    Versions du logiciel
    • 3.2.7-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.7-1+deb12u1

    Mettez à jour vers 3.2.7-1+deb12u1

  • rsync Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.3.0+ds1-3

    Mettez à jour vers 3.3.0+ds1-3

  • rsync Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.3.0+ds1-3

    Mettez à jour vers 3.3.0+ds1-3

  • rsync Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    Plages de versions concernées
    • ECOSYSTEM: < 3.1.0-2ubuntu0.4+esm1

    Mettez à jour vers 3.1.0-2ubuntu0.4+esm1

  • rsync Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    Plages de versions concernées
    • ECOSYSTEM: < 3.1.1-3ubuntu1.3+esm3

    Mettez à jour vers 3.1.1-3ubuntu1.3+esm3

  • rsync Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    Plages de versions concernées
    • ECOSYSTEM: < 3.1.2-2.1ubuntu1.6+esm1

    Mettez à jour vers 3.1.2-2.1ubuntu1.6+esm1

  • rsync Ubuntu:20.04:LTS

    Versions du logiciel
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    Plages de versions concernées
    • ECOSYSTEM: < 3.1.3-8ubuntu0.8

    Mettez à jour vers 3.1.3-8ubuntu0.8

  • rsync Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.7-0ubuntu0.22.04.3

    Mettez à jour vers 3.2.7-0ubuntu0.22.04.3

  • rsync Ubuntu:24.04:LTS

    Versions du logiciel
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.7-1ubuntu1.1

    Mettez à jour vers 3.2.7-1ubuntu1.1

Sources originales

Vérifiez votre serveur →