2017-2215: rsync: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2017-12-07 17:25): Neues Advisory

Betroffene Software

Datensicherung
Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in rsync ermöglichen einem entfernten, einfach authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen.

Canonical stellt für die Distributionen Ubuntu 17.10, 17.04, 16.04 LTS, 14.04 LTS sowie 12.04 LTS Backport-Sicherheitsupdates für das Paket 'rsync' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-17433

Schwachstelle in rsync ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-17434