远程 Azure Linux 3.0 主机上安装的 rsync 版本低于测试版本。因此，该程序受到 CVE-2024-12086 公告中提及的一个漏洞影响。

  - 在 rsync 中发现一个缺陷。此缺陷允许服务器从客户端的计算机枚举任意文件的内容。当将文件从客户端复制到服务器时会发生此问题。在此过程中，rsync 服务器会将本地数据的校验和发送到客户端进行比较，从而确定需要将哪些数据发送到服务器。通过发送为任意文件特别构建的校验和值攻击者 可以基于客户端的响应逐字节重建这些文件的数据。 (CVE-2024-12086)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rsync 版本低于 3.0.6-12.15。因此，该软件受到 ALAS-2025-1954 公告中提及的多个漏洞影响。

    占位符 CVE。详情即将发布 (CVE-2024-12085)

    占位符 CVE。详情即将发布 (CVE-2024-12086)

    占位符 CVE。详情即将发布 (CVE-2024-12087)

    占位符 CVE。详情即将发布 (CVE-2024-12088)

    占位符 CVE。详情即将发布 (CVE-2024-12747)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rsync 版本低于 3.1.2-11。因此，该软件受到 ALAS2-2025-2731 公告中提及的多个漏洞影响。

    在 rsync 后台程序中发现一个缺陷，当 rsync 比较文件校验和时可触发此缺陷。此缺陷允许攻击者操控校验和长度 (s2length)，造成程序比较校验和与未初始化的内存，并且每次泄漏一个字节的未初始化堆栈数据。
    (CVE-2024-12085)

    在 rsync 中发现一个缺陷。此缺陷允许服务器从客户端的计算机枚举任意文件的内容。将文件从客户端复制到服务器时会发生此问题。在此过程中，rsync 服务器会将本地数据的校验和发送到客户端进行比较，从而确定需要将哪些数据发送到服务器。通过发送特别建构的任意文件的校验和值，攻击者可以根据客户端的响应逐字节地重建这些文件的数据。(CVE-2024-12086)

    rsync 中存在路径遍历漏洞。该漏洞源于“--inc-recursive”选项（许多客户端选项的默认启用选项）启用的行为，且即使客户端未明确启用，此行为仍可由服务器启用。使用“--inc-recursive”选项时，如果缺少正确的符号链接验证，再结合每个文件列表上的重复数据删除检查，服务器就可以在客户端既定的目标目录之外写入文件。恶意服务器可在客户端上以有效目录/路径命名的任意位置写入恶意文件。(CVE-2024-12087)

    在 rsync 中发现一个缺陷。使用“--safe-links”选项时，rsync 无法正确验证符号链接目标内是否包含另一个符号链接。这会导致路径遍历漏洞，让使用者可在所需目录以外写入任意文件。(CVE-2024-12088)

    在 rsync 中发现一个缺陷。此漏洞起因于 rsync 处理符号链接期间的一个争用条件。Rsync 遇到符号链接时的默认行为是跳过链接。如果攻击者适时将常规文件替换为符号链接，则有可能绕过此默认行为并遍历符号链接。根据 rsync 进程的特权不同，攻击者可以泄漏敏感信息，从而可能导致特权提升。(CVE-2024-12747)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5843 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5843-2 security@debian.org Debian 安全公告 DSA-5843-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 1 月 16 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：rsync Debian 缺陷：1093052 1093089 CVE ID：CVE-2024-12084 CVE-2024-12085 CVE-2024-12086 CVE-2024-12087 CVE-2024-12088 CVE-2024-12747

    DSA 5843-1 中公布的 rsync 更新在使用 -H 选项保留硬链接时引入了一个回归。现在可使用更新后的程序包来修复此问题。

    在快速、通用的远程（和本地）文件复制工具 rsync 中发现数个漏洞。

    CVE-2024-12084

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 发现一个基于堆的缓冲区溢出漏洞，这是因为未正确处理攻击者控制的校验和长度所导致。远程攻击者可利用此缺陷执行代码。

    CVE-2024-12085

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 报告了 rsync 比较文件校验和的方式中存在缺陷，从而允许远程攻击者触发信息泄漏。

    CVE-2024-12086

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 发现一个缺陷，其可导致服务器泄漏客户端计算机中的任意文件内容。

    CVE-2024-12087

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 报告了 rsync 后台程序中的一个路径遍历漏洞，可影响
        --inc-recursive 选项，可允许服务器写入客户端预期目标目录之外的文件。

    CVE-2024-12088

        Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 报告，使用 --safe-links 选项时，rsync 无法正确验证符号链接目标中是否含有与其存在的另一个符号链接，从而导致路径遍历和所需目录外的任意文件写入。

    CVE-2024-12747

        Aleksei Gorban loqpa 发现处理符号链接时，存在一个争用条件，可导致信息泄露，从而可实现权限升级。

    对于稳定发行版本 (bookworm)，已在版本 3.2.7-1+deb12u2 中修复这些问题。

    建议您升级 rsync 程序包。

    如需了解 rsync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rsync

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.10 主机上安装的程序包受到 USN-7206-3 公告中提及的多个漏洞的影响。

    USN-7206-1 修复了 Ubuntu 14.04 LTS 至 Ubuntu 24.04 LTS 中的多个漏洞。此更新提供针对 Ubuntu 24.10 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rsync 版本低于 3.1.2-11。因此，该软件受到 ALAS2-2025-2730 公告中提及的多个漏洞影响。

    占位符 CVE。详情即将发布 (CVE-2024-12085)

    占位符 CVE。详情即将发布 (CVE-2024-12086)

    占位符 CVE。详情即将发布 (CVE-2024-12087)

    占位符 CVE。详情即将发布 (CVE-2024-12088)

    占位符 CVE。详情即将发布 (CVE-2024-12747)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rsync 版本低于 3.0.6-12.17。因此，该软件受到 ALAS-2025-1955 公告中提及的多个漏洞影响。

    在 rsync 后台程序中发现一个缺陷，当 rsync 比较文件校验和时可触发此缺陷。此缺陷允许攻击者操控校验和长度 (s2length)，造成程序比较校验和与未初始化的内存，并且每次泄漏一个字节的未初始化堆栈数据。
    (CVE-2024-12085)

    在 rsync 中发现一个缺陷。此缺陷允许服务器从客户端的计算机枚举任意文件的内容。将文件从客户端复制到服务器时会发生此问题。在此过程中，rsync 服务器会将本地数据的校验和发送到客户端进行比较，从而确定需要将哪些数据发送到服务器。通过发送特别建构的任意文件的校验和值，攻击者可以根据客户端的响应逐字节地重建这些文件的数据。(CVE-2024-12086)

    rsync 中存在路径遍历漏洞。该漏洞源于“--inc-recursive”选项（许多客户端选项的默认启用选项）启用的行为，且即使客户端未明确启用，此行为仍可由服务器启用。使用“--inc-recursive”选项时，如果缺少正确的符号链接验证，再结合每个文件列表上的重复数据删除检查，服务器就可以在客户端既定的目标目录之外写入文件。恶意服务器可在客户端上以有效目录/路径命名的任意位置写入恶意文件。(CVE-2024-12087)

    在 rsync 中发现一个缺陷。使用“--safe-links”选项时，rsync 无法正确验证符号链接目标内是否包含另一个符号链接。这会导致路径遍历漏洞，让使用者可在所需目录以外写入任意文件。(CVE-2024-12088)

    在 rsync 中发现一个缺陷。此漏洞起因于 rsync 处理符号链接期间的一个争用条件。Rsync 遇到符号链接时的默认行为是跳过链接。如果攻击者适时将常规文件替换为符号链接，则有可能绕过此默认行为并遍历符号链接。根据 rsync 进程的特权不同，攻击者可以泄漏敏感信息，从而可能导致特权提升。(CVE-2024-12747)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-800 公告中提及的多个漏洞影响。

    占位符 CVE。详情即将发布 (CVE-2024-12085)

    占位符 CVE。详情即将发布 (CVE-2024-12086)

    占位符 CVE。详情即将发布 (CVE-2024-12087)

    占位符 CVE。详情即将发布 (CVE-2024-12088)

    占位符 CVE。详情即将发布 (CVE-2024-12747)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-801 公告中提及的多个漏洞影响。

    在 rsync 后台程序中发现一个缺陷，当 rsync 比较文件校验和时可触发此缺陷。此缺陷允许攻击者操控校验和长度 (s2length)，造成程序比较校验和与未初始化的内存，并且每次泄漏一个字节的未初始化堆栈数据。
    (CVE-2024-12085)

    在 rsync 中发现一个缺陷。此缺陷允许服务器从客户端的计算机枚举任意文件的内容。将文件从客户端复制到服务器时会发生此问题。在此过程中，rsync 服务器会将本地数据的校验和发送到客户端进行比较，从而确定需要将哪些数据发送到服务器。通过发送特别建构的任意文件的校验和值，攻击者可以根据客户端的响应逐字节地重建这些文件的数据。(CVE-2024-12086)

    rsync 中存在路径遍历漏洞。该漏洞源于“--inc-recursive”选项（许多客户端选项的默认启用选项）启用的行为，且即使客户端未明确启用，此行为仍可由服务器启用。使用“--inc-recursive”选项时，如果缺少正确的符号链接验证，再结合每个文件列表上的重复数据删除检查，服务器就可以在客户端既定的目标目录之外写入文件。恶意服务器可在客户端上以有效目录/路径命名的任意位置写入恶意文件。(CVE-2024-12087)

    在 rsync 中发现一个缺陷。使用“--safe-links”选项时，rsync 无法正确验证符号链接目标内是否包含另一个符号链接。这会导致路径遍历漏洞，让使用者可在所需目录以外写入任意文件。(CVE-2024-12088)

    在 rsync 中发现一个缺陷。此漏洞起因于 rsync 处理符号链接期间的一个争用条件。Rsync 遇到符号链接时的默认行为是跳过链接。如果攻击者适时将常规文件替换为符号链接，则有可能绕过此默认行为并遍历符号链接。根据 rsync 进程的特权不同，攻击者可以泄漏敏感信息，从而可能导致特权提升。(CVE-2024-12747)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS  / 24.04 LTS 主机上安装的一个程序包受到 USN-7206-1 公告中提及的多个漏洞影响。

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 发现 rsync 未正确处理校验和长度。攻击者可利用此问题执行任意代码。(CVE-2024-12084)

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 发现 rsync 会比较校验和与未初始化的内存。攻击者会利用此漏洞泄露敏感信息。(CVE-2024-12085)

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 发现 rsync 未正确处理文件校验。恶意服务器可利用此问题暴露任意客户端文件。(CVE-2024-12086)

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 发现 rsync 未正确处理某些设置的符号链接。攻击者可利用此缺陷写入位于预期目录之外的文件。(CVE-2024-12087)

    Simon Scannell、Pedro Gallegos 和 Jasiel Spelman 发现 rsync 未能验证某些设置的符号链接目标。攻击者可利用此问题进行路径遍历攻击。
    (CVE-2024-12088)

    Aleksei Gorban 在 rsync 的符号链接处理中发现一个争用条件。攻击者可利用此问题访问敏感信息或升级权限。(CVE-2024-12747)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rsync 中发现一个缺陷。此缺陷允许服务器从客户端的计算机枚举任意文件的内容。将文件从客户端复制到服务器时会发生此问题。在此过程中，rsync 服务器会将本地数据的校验和发送到客户端进行比较，从而确定需要将哪些数据发送到服务器。通过发送特别建构的任意文件的校验和值，攻击者可以根据客户端的响应逐字节地重建这些文件的数据。(CVE-2024-12086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 rsync 版本低于 3.4.0。因此，如公告 SSA:2025-014-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 rsync 程序包。

Tenable 已直接从 rsync 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202501-01 中所述漏洞的影响（rsync：多种漏洞）

    已在 rsync 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215537	Azure Linux 3.0 安全更新：rsync (CVE-2024-12086)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/6/23	medium
214182	Amazon Linux AMI：rsync (ALAS-2025-1954)	Nessus	Amazon Linux Local Security Checks	2025/1/15	2025/6/23	high
214287	Amazon Linux 2：rsync (ALAS-2025-2731)	Nessus	Amazon Linux Local Security Checks	2025/1/17	2025/6/23	high
214097	Debian dsa-5843：rsync - 安全更新	Nessus	Debian Local Security Checks	2025/1/14	2025/6/19	high
214724	Ubuntu 24.10：rsync 漏洞 (USN-7206-3)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/6/19	high
214141	Amazon Linux 2：rsync (ALAS-2025-2730)	Nessus	Amazon Linux Local Security Checks	2025/1/14	2025/6/23	high
214285	Amazon Linux AMI：rsync (ALAS-2025-1955)	Nessus	Amazon Linux Local Security Checks	2025/1/17	2025/6/23	high
214140	Amazon Linux 2023：rsync、rsync-daemon (ALAS2023-2025-800)	Nessus	Amazon Linux Local Security Checks	2025/1/14	2025/6/23	high
214286	Amazon Linux 2023：rsync、rsync-daemon (ALAS2023-2025-801)	Nessus	Amazon Linux Local Security Checks	2025/1/17	2025/6/23	high
214143	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Vim 漏洞 (USN-7206-1)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/6/19	high
227598	Linux Distros 未修补的漏洞: CVE-2024-12086	Nessus	Misc.	2025/3/5	2025/3/5	medium
214145	Slackware Linux 15.0/最新版 rsync 多个漏洞 (SSA:2025-014-01)	Nessus	Slackware Local Security Checks	2025/1/14	2025/6/19	high
214234	GLSA-202501-01：rsync：多个漏洞	Nessus	Gentoo Local Security Checks	2025/1/15	2025/6/19	high

检测

插件搜索

medium

high

high

high

high

high

high

high

high

high

medium

high

high