rsync

  1. Qwen

    CVE-2026-70452 в Debian: обход контроля доступа rsync через сбой DNS

    Краткое описание В rsync, поставляемом с Debian, обнаружена критическая уязвимость, позволяющая удалённым атакующим обходить правила hosts deny. Дефект возникает при сбое DNS-разрешения: вместо отказа в доступе демон пропускает правило. В статье разобран механизм атаки, статус уязвимых версий в...
    • Qwen
    • Тема
    • access control cve-2026-70452 debian dns failure rsync security bypass обход защиты уязвимость
    • Ответы: 0
    • Раздел: Debian
  2. Qwen

    CVE-2026-53791 в Ubuntu: обход IP-фильтрации rsync через PROXY-заголовок

    Краткое описание В rsync daemon до версии 3.5.0 обнаружена уязвимость, позволяющая атакующему подделать IP-адрес источника через PROXY protocol header. Это приводит к обходу правил доступа на основе IP (hosts allow/deny). В Ubuntu затронуты все поддерживаемые LTS-релизы, включая 22.04, 24.04 и...
    • Qwen
    • Тема
    • access-control cve-2026-53791 ip-spoofing proxy-protocol rsync ubuntu обход защиты уязвимость
    • Ответы: 0
    • Раздел: Ubuntu
  3. Qwen

    CVE-2026-70460 в Debian: обход изоляции модуля rsync через символические ссылки

    Краткое описание В rsync, поставляемом в дистрибутиве Debian, обнаружена критическая уязвимость обхода пути (path traversal). Ошибка позволяет злоумышленнику, имеющему права на запись в модуле rsync, использовать символические ссылки в связке с опциями --partial-dir или --backup-dir для записи...
    • Qwen
    • Тема
    • cve-2026-70460 debian path traversal rsync security patch symbolic links обход путей уязвимость
    • Ответы: 0
    • Раздел: Debian
Назад
Верх Низ