De quoi il s’agit

Rsync ist ein Tool, um Dateien und Verzeichnisse zu synchronisieren. Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um vertrauliche Informationen preiszugeben, sich erhöhte Rechte zu verschaffen und Daten zu manipulieren.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• vertrauliche Informationen preiszugeben
• sich erhöhte Rechte zu verschaffen
• Daten zu manipulieren

Suis-je concerné ?

Concernés selon le BSI :

• Red Hat Ansible Automation Platform 2.4
• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• SUSE Linux
• Xerox FreeFlow Print Server 9
• Oracle Linux
• Gentoo Linux
• Open Source Arch Linux
• RESF Rocky Linux

et 32 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source Rsync 3.4.0
• HAProxy HAProxy Fusion virtual images 20250121
• Google Container-Optimized OS cos-dev-121-18828-0-0
• Red Hat OpenShift Container Platform 4.17.15
• Red Hat OpenShift Container Platform 4.16.33
• Red Hat OpenShift Container Platform 4.12.72
• Red Hat OpenShift Container Platform 4.14.46
• Red Hat OpenShift Container Platform 4.17.16
• Red Hat OpenShift Container Platform 4.16.34
• Red Hat OpenShift Container Platform 4.15.45
• Red Hat OpenShift 5.8.17
• Red Hat OpenShift 5.9.11

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.