已发现 rsync 文件复制工具中存在一个注入漏洞。对于 Debian 7“Wheezy”，已在 rsync 版本 3.0.9-4+deb7u2 中修复此问题。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rsync 3.1.3 之前的 rsyncd 中，options.c 中的 parse_arguments 函数未阻止多次
    --protect-args 使用，这使得远程攻击者可以绕过参数清理保护机制。(CVE-2018-5764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 rsync 未能正确处理某些数据输入。
攻击者可能利用此问题造成拒绝服务或执行任意代码。(CVE-2017-16548)

发现 rsync 未能正确解析某些参数。攻击者可能利用此问题绕过参数并执行任意代码。(CVE-2018-5764)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 rsync 程序包。

Trail of Bits 使用了为 DARPA 网络大挑战而开发的自动化漏洞发现工具来审核 zlib。由于快速、多功能、远程（和本地）文件复制工具 rsync 使用了嵌入式的 zlib 副本，因此这些问题也会出现在 rsync 中。CVE-2016-9840 为避免未定义的行为，请删除偏移指针优化，因为这不符合 C 语言标准。CVE-2016-9841 仅使用后增量，以符合 C 语言标准。CVE-2016-9842 为避免未定义的行为，请勿转变负值，因为这不符合 C 语言标准。CVE-2016-9843 为避免未定义的行为，请务对 big-endian CRC 计算中的指针进行前减量，因为这不符合 C 语言标准。CVE-2018-5764 通过忽略客户端已发送的 --protect-args，防止远程攻击者绕过参数清理保护机制。对于 Debian 8“Jessie”，这些问题已在 3.1:1-3+deb8u2 版本中修复。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201805-04 中所述漏洞的影响（rsync：任意命令执行）在 rsync 中，在 option.s.c 的 parse_arguments 函数内发现一个漏洞。影响：远程攻击者可能以进程的权限执行任意命令。解决方法：目前无任何已知的解决方法。

远程 Debian 9 主机上安装的一个程序包受到 dla-2833 公告中提及的一个漏洞影响。

  - 在 rsync 3.1.3 之前的 rsyncd 中，options.c 中的 parse_arguments 函数未阻止多次
    --protect-args 使用，这使得远程攻击者可以绕过参数清理保护机制。(CVE-2018-5764)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106174	Debian DLA-1247-1：rsync 安全更新	Nessus	Debian Local Security Checks	2018/1/19	2021/1/11	high
222597	Linux Distros 未修补的漏洞: CVE-2018-5764	Nessus	Misc.	2025/3/4	2025/8/15	high
106295	Ubuntu 14.04 LTS / 16.04 LTS：rsync 漏洞 (USN-3543-1)	Nessus	Ubuntu Local Security Checks	2018/1/24	2024/8/27	critical
106565	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：rsync (SSA:2018-032-02)	Nessus	Slackware Local Security Checks	2018/2/2	2018/2/2	critical
123019	Debian DLA-1725-1：rsync 安全更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	critical
109627	GLSA-201805-04：rsync：任意命令执行	Nessus	Gentoo Local Security Checks	2018/5/9	2024/10/11	high
155739	Debian DLA-2833-1：rsync - LTS 安全更新	Nessus	Debian Local Security Checks	2021/12/1	2021/12/1	high

检测

插件搜索

high

high

critical

critical

critical

high

high