7.5критическая

BDU:2021-01395 (CVE-2017-16548)

Уязвимость функции receive_xattr в xattrs.c утилиты для передачи и синхронизации файлов Rsync, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2021-03-21

Уязвимость функции receive_xattr в xattrs.c утилиты для передачи и синхронизации файлов Rsync связана с отсутствием проверки на наличие завершающего символа в имени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Ubuntu (12.04)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (17.10)Astra Linux Common Edition (2.12 «Орёл»)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)Rsync (от 2.6.9 до 3.1.2 включительно)РОСА Кобальт (7.9)

Использование рекомендаций:
Для Rsync:
Обновление программного обеспечения до 3.2.3-3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета rsync) до 3.1.2-1+deb9u1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета rsync) до 3.1.2-1+deb9u1 или более поздней версии

Для Ubuntu:
https://ubuntu.com/security/notices/USN-3543-1
https://ubuntu.com/security/notices/USN-3543-2

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2553

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2553

Проверьте безопасность своего сайта и почты → Полная проверка домена