CVE-2018-5764
The parse_arguments function in options.c in rsyncd in rsync before 3.1.3 does not prevent multiple --protect-args uses, which allows remote attackers...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
The parse_arguments function in options.c in rsyncd in rsync before 3.1.3 does not prevent multiple --protect-args uses, which allows remote attackers to bypass an argument-sanitization protection mechanism.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-5764 rsync 修正版: 3.1.2-2.2
参照URL
- advisory securityfocus.com
- advisory securitytracker.com
- advisory download.samba.org
- advisory lists.debian.org
- advisory lists.debian.org
- advisory lists.debian.org
- advisory security.gentoo.org
- advisory usn.ubuntu.com
- web git.samba.org