在 2025-01-15 18:32:42，"曹志" <george@openeuler.sh> 写道：

一、漏洞影响范围   

rsync漏洞对openEuler基础设施影响三个镜像站业务，对其他社区软件生产和用户服务无影响。

rsync://repo.openeuler.openatom.cn/openeuler/

rsync://repo.openeuler.openatom.cn/openeuler/

rsync://repo.openeuler.org/openeuler/

二、漏洞响应措施

1.openEuler镜像站已暂停openEuler镜像站的rsync服务，临时规避上述漏洞风险；01.15

2.rsync开源社区已在rsync3.4.0版本修复上述漏洞，openEuler镜像站正紧急升级rsync版本；01.16

3.openEuler基础设施正在检查镜像站数据完整性，确认完成后再开启rsync服务。01.16

三、漏洞技术分析

1.漏洞影响分析

openEuler公开镜像仓使用rsync作为后台文件同步软件，用于在多个服务器之间高效地同步和分发文件。用户也可以通过rsync进行文件下载。openEuler镜像主站安装了rsync服务端，受1月14日rsync披露的6个漏洞影响。因为客户端对公共镜像服务器拥有匿名读取访问权限，通过以上漏洞（堆缓冲区溢出和信息泄漏等）结合使用，可导致客户端在运行 Rsync 服务器的设备上执行任意代码。此外，攻击者可以控制一个恶意服务器，并读取/写入任何连接客户端的任意文件，可对openEuler 公共镜像仓的文件完整性造成严重影响。

2.漏洞概述

Rsync 是一个多功能的文件同步工具，包含六个漏洞，存在于 3.3.0 及更早版本中。Rsync 可用于在远程和本地计算机以及存储设备之间同步文件。发现的漏洞包括堆缓冲区溢出、信息泄露、文件泄露、外部目录文件写入、--safe-links 绕过和符号链接竞态条件。

以下是发现的漏洞：

·         CVE-2024-12084：Rsync 守护进程中的堆缓冲区溢出漏洞，导致攻击者控制的校验和长度（s2length）处理不当。当 MAX_DIGEST_LEN 超过固定的 SUM_LENGTH（16 字节）时，攻击者可以在 sum2 缓冲区中写入越界数据。

·         CVE-2024-12085：Rsync 守护进程中存在一个漏洞，在比较文件校验和时，攻击者可以操控校验和长度（s2length），强制比较校验和与未初始化的内存，从而每次泄露一个字节的未初始化堆栈数据。

·         CVE-2024-12086：Rsync 守护进程中的一个漏洞，可能导致服务器泄露客户端机器上的任意文件内容。在文件从客户端复制到服务器的过程中，恶意的 Rsync 服务器可以生成无效的通信令牌和校验和，客户端在比较时会要求服务器重新发送数据，服务器可以利用此机会猜测校验和，进而逐字节地重新处理数据，确定目标文件的内容。

·         CVE-2024-12087：Rsync 守护进程中的路径遍历漏洞，影响 --inc-recursive 选项，这是许多标志的默认启用选项，即使客户端未显式启用，服务器也可以启用。使用该选项时，缺乏适当的符号链接验证，加上去重检查是逐文件列表进行的，这可能允许服务器在客户端的目标目录外写入文件。恶意服务器可以通过利用符号链接触发此行为，这些符号链接的名称与有效的客户端目录/路径相同。

·         CVE-2024-12088：--safe-links 选项漏洞导致 Rsync 未能正确验证符号链接目标是否包含其他符号链接。这会导致路径遍历漏洞，可能导致任意文件被写入到目标目录之外。

·         CVE-2024-12747：Rsync 存在符号链接竞态条件漏洞，可能导致特权提升。用户可能通过此漏洞在受影响的服务器上访问特权文件。

 

Best Regards

Infra George

2025.01.15