此 rsync 更新修复了两个安全问题和两个非安全缺陷。

修复了以下漏洞：

- CVE-2014-8242：校验和冲突导致拒绝服务 (bsc#900914)

- CVE-2014-9512：恶意服务器可发送传输目录以外的文件 (bsc#915410)

修复了以下非安全缺陷：

- bsc#922710：尝试注册 SLP 时防止 rsyncd 向日志发送垃圾信息。

- bsc#898513：slp 支持 broke rsync 使用。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 rsync 以修复一个安全问题。

修复了此安全问题：

- CVE-2014-9512：rsync 允许远程攻击者通过对同步路径中的文件发动符号链接攻击，写入任意文件 (boo#915410)。

更新 rsync 以修复一个安全问题。

- CVE-2014-9512：rsync 允许远程攻击者通过对同步路径中的文件发动符号链接攻击，写入任意文件 (bsc#915410)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 rsync 更新修复了两个安全问题：

- CVE-2014-8242：校验和冲突导致拒绝服务 (bsc#900914)

- CVE-2014-9512：恶意服务器可发送传输目录以外的文件 (bsc#915410)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-004 的 10.13.x、低于 10.14.6 Security Update 2020-004 的 10.14.x，或低于 10.15.6 的 10.15.x。因此，该应用程序受到多个漏洞的影响，具体如下：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中发现了一个漏洞，该漏洞可允许恶意接入点或邻近用户判断连接的用户是否在使用 VPN，对他们正在访问的网站进行正推断，以及确定所使用的正确序列和确认编号，从而允许危险分子将数据注入 TCP 流。这为攻击者提供了劫持 VPN 隧道内活动连接所需的所有资源。(CVE-2019-14899)

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  rsync 3.1.1 允许远程攻击者通过对同步路径中的文件发动符号链接攻击，写入任意文件。(CVE-2014-9512)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机受到 GLSA-201605-04 中所述漏洞的影响（rsync：多种漏洞）

已在 rsync 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过符号链接攻击写入任意文件。
 变通方案：

目前无任何已知的变通方案。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2879-1 公告中提及的一个漏洞影响。

    已发现 rsync 未正确处理无效的文件名。恶意服务器可利用此问题，写入位于预定目的地目录之外的文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新 rsync 以修复一个安全问题。

修复了此安全问题：

- 路径欺骗攻击漏洞 (CVE-2014-9512)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  rsync 3.1.1 允许远程攻击者通过对同步路径中的文件发动符号链接攻击，写入任意文件。(CVE-2014-9512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88007	SUSE SLED12 / SLES12 安全更新：rsync (SUSE-SU-2016:0173-1)	Nessus	SuSE Local Security Checks	2016/1/20	2021/1/6	medium
91887	openSUSE 安全更新：rsync (openSUSE-2016-803)	Nessus	SuSE Local Security Checks	2016/6/29	2021/1/19	medium
93307	SUSE SLED12 / SLES12 安全更新：rsync (SUSE-SU-2016:2151-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	medium
88009	SUSE SLED11 / SLES11 安全更新：rsync (SUSE-SU-2016:0176-1)	Nessus	SuSE Local Security Checks	2016/1/20	2021/1/6	medium
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全更新 2020-004 / 10.13.x < 10.13.6 安全更新 2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	critical
91377	GLSA-201605-04：rsync：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2021/1/11	medium
88084	Ubuntu 14.04 LTS：rsync 漏洞 (USN-2879-1)	Nessus	Ubuntu Local Security Checks	2016/1/22	2024/8/27	high
91865	openSUSE 安全更新：rsync (openSUSE-2016-764)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	medium
93183	SUSE SLES11 安全更新：rsync (SUSE-SU-2016:1866-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	medium
81286	openSUSE 安全更新：rsync (openSUSE-2015-124)	Nessus	SuSE Local Security Checks	2015/2/11	2021/1/19	medium
218607	Linux Distros 未修补的漏洞: CVE-2014-9512	Nessus	Misc.	2025/3/4	2025/9/14	critical

检测

插件搜索

medium

medium

medium

medium

critical

medium

high

medium

medium

medium

critical