Целочисленное переполнение в rsync
| Дата публикации: | 11.04.2008 |
| Всего просмотров: | 1482 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2008-1720 |
| Вектор эксплуатации: | Локальная сеть |
| Воздействие: |
Отказ в обслуживании Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
rsync 2.x
rsync 3.x |
| Уязвимые версии: rsync версии 2.6.9 по 3.0.1
Описание: Целочисленное переполнение существует из-за недостаточной обработки входных данных. Удаленный пользователь может выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости должна быть включена опция xattrs. URL производителя: rsync.samba.org Решение: Установите последнюю версию 3.0.2 с сайта производителя. |