De qué se trata

Rsync ist ein Tool, um Dateien und Verzeichnisse zu synchronisieren. Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um vertrauliche Informationen preiszugeben, sich erhöhte Rechte zu verschaffen und Daten zu manipulieren.

¿En qué condiciones?

El BSI no indica requisitos especiales. Explotable a distancia según el BSI.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• vertrauliche Informationen preiszugeben
• sich erhöhte Rechte zu verschaffen
• Daten zu manipulieren

¿Me afecta?

Afectados según el BSI:

• Red Hat Ansible Automation Platform 2.4
• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• SUSE Linux
• Xerox FreeFlow Print Server 9
• Oracle Linux
• Gentoo Linux
• Open Source Arch Linux
• RESF Rocky Linux

y 32 más

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Open Source Rsync 3.4.0
• HAProxy HAProxy Fusion virtual images 20250121
• Google Container-Optimized OS cos-dev-121-18828-0-0
• Red Hat OpenShift Container Platform 4.17.15
• Red Hat OpenShift Container Platform 4.16.33
• Red Hat OpenShift Container Platform 4.12.72
• Red Hat OpenShift Container Platform 4.14.46
• Red Hat OpenShift Container Platform 4.17.16
• Red Hat OpenShift Container Platform 4.16.34
• Red Hat OpenShift Container Platform 4.15.45
• Red Hat OpenShift 5.8.17
• Red Hat OpenShift 5.9.11

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.