2018-0088: rsync: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2018-01-16 11:15): Neues Advisory

Betroffene Software

Datensicherung
Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in rsync können zum Teil auch von einem entfernten, nicht authentisierten Angreifer ausgenutzt werden, um beliebigen Programmcode zur Ausführung zu bringen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Distributionen openSUSE Leap 42.2 und openSUSE Leap 42.3 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2014-9512

Schwachstelle in rsync ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Benutzers

CVE-2017-16548

Schwachstelle in rsync ermöglicht u.a. Denial-of-Service-Angriff

CVE-2017-17433

Schwachstelle in rsync ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-17434