Rsync : vulnérabilités (01/14//2025)

[Unix-Linux]

Plusieurs vulnérabilités dans rsync pourraient permettre l'exécution de code à distance

Simon Scannell, Pedro Gallegos et Jasiel Spelman ont découvert que rsync
ne gérait pas correctement les sommes de contrôle. Un attaquant pourrait exploiter ce
problème pour exécuter du code arbitraire. (CVE-2024-12084)

Simon Scannell, Pedro Gallegos et Jasiel Spelman ont découvert que rsync
comparait les sommes de contrôle avec la mémoire non initialisée. Un attaquant pourrait exploiter
ce problème pour divulguer des informations sensibles. (CVE-2024-12085)

Simon Scannell, Pedro Gallegos et Jasiel Spelman ont découvert que rsync
gérait de manière incorrecte les sommes de contrôle des fichiers. Un serveur malveillant pourrait exploiter ce
problème pour exposer des fichiers client arbitraires. (CVE-2024-12086)

USN-7206-1: rsync vulnerabilities

Multiple Vulnerabilities in Rsync Could Allow for Remote Code Execution

[Mackguil]

Mis à jour le 15/01 sur mint.