بیش از ۶۶۰ هزار سرور Rsync در معرض خطر شش آسیب‌پذیری جدید قرار دارند که شامل یک نقص بحرانی سرریز بافر پشته (heap-buffer overflow) است که می‌تواند منجر به اجرای کد از راه دور شود. این آسیب‌پذیری‌ها توسط گوگل کلود و محققان امنیتی مستقل کشف شده‌اند و می‌توانند با ترکیب یکدیگر زنجیره‌های قدرتمند استثمار ایجاد کنند که به سازش سیستم از راه دور منجر می‌شوند. بحرانی‌ترین آسیب‌پذیری (CVE-2024-12084) با امتیاز CVSS برابر ۹.۸، تنها نیاز به دسترسی ناشناس خواندن به سرور rsync دارد تا کد دلخواه روی دستگاه اجرا شود.
Rsync ابزار متن‌باز همگام‌سازی فایل و انتقال داده است که به‌طور گسترده در سیستم‌های پشتیبان‌گیری، مخازن توزیع فایل عمومی و عملیات مدیریت ابر و سرور استفاده می‌شود. جستجوی Shodan نشان می‌دهد که بیشتر سرورهای در معرض خطر در چین (۵۲۱ هزار) و سپس ایالات متحده، هنگ‌کنگ، کره و آلمان قرار دارند. مرکز هماهنگی CERT هشدار داده که ترکیب دو آسیب‌پذیری اول امکان اجرای کد دلخواه روی دستگاه‌هایی که سرور Rsync اجرا می‌کنند را فراهم می‌کند، و به همه کاربران توصیه شده تا هرچه سریع‌تر به نسخه ۳.۴.۰ ارتقا دهند.
کلمات کلیدی : آسیب‌پذیری Rsync, سرور Rsync, CVE-2024-12084, اجرای کد از راه دور, امنیت سایبری, heap-buffer overflow
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.