【已支持暴露面风险排查】Rsync缓冲区溢出与信息泄露漏洞（CVE-2024-12084/CVE-2024-12085）
内容提要
绿盟科技监测到Rsync存在两个严重漏洞（CVE-2024-12084和CVE-2024-12085），可能导致远程代码执行和信息泄露。受影响版本为Rsync 3.7及以下，建议用户升级至3.4.0以上版本以增强安全性。
关键要点
-
绿盟科技监测到Rsync存在两个严重漏洞（CVE-2024-12084和CVE-2024-12085），可能导致远程代码执行和信息泄露。
-
受影响版本为Rsync 3.7及以下，建议用户升级至3.4.0以上版本以增强安全性。
-
CVE-2024-12084是堆缓冲区溢出漏洞，攻击者可通过构造恶意值实现远程代码执行，CVSS评分9.8。
-
CVE-2024-12085是内存缓冲区操作限制不当，攻击者可读取未初始化的内存数据，造成信息泄露，CVSS评分7.5。
-
Rsync是一个用于文件同步的工具，默认开放在873端口/TCP，Rsync Daemon是其服务端守护进程。
-
已知受影响的Linux发行版包括Ubuntu、Debian、AlmaLinux OS等，建议关注可能开放匿名访问的文件共享。
-
用户可通过命令查看当前Rsync版本，绿盟科技提供了相关漏洞检测能力。
-
绿盟科技的EASM服务可进行Rsync相关漏洞风险的互联网资产排查，提供免费试用。
-
用户可使用CTEM解决方案进行Rsync资产的发现和排查，支持主动和被动检测。
-
官方已发布新版本修复漏洞，受影响用户应尽快升级，或采取临时防护措施。
-
临时防护措施包括修改Rsyncd配置文件和使用防火墙规则过滤不受信任的连接。
延伸解读
漏洞影响范围
Rsync的两个漏洞影响多个Linux发行版，包括Ubuntu和Debian等。用户应特别关注可能开放匿名访问的文件共享，因为这会增加被攻击的风险。建议用户及时检查自己的Rsync版本，确保不在受影响范围内。
临时防护措施
在无法立即升级Rsync的情况下，用户可以通过修改Rsyncd配置文件来限制匿名访问，或使用防火墙规则过滤不受信任的连接。这些临时措施可以在一定程度上降低安全风险，保护系统不受攻击。
漏洞检测与评估
绿盟科技提供的EASM服务和CTEM解决方案可以帮助用户进行Rsync相关漏洞的检测与评估。用户应利用这些工具主动发现潜在风险，确保及时采取措施，防止漏洞被利用。
延伸问答
Rsync的主要功能是什么？
Rsync是一个用于文件同步的工具，主要用于高效地复制和同步文件和目录。
CVE-2024-12084和CVE-2024-12085分别是什么漏洞？
CVE-2024-12084是堆缓冲区溢出漏洞，可能导致远程代码执行；CVE-2024-12085是内存缓冲区操作限制不当，可能导致信息泄露。
受影响的Rsync版本有哪些？
受影响的版本包括Rsync 3.7及以下版本，建议升级至3.4.0以上版本。
如何检测当前Rsync版本？
用户可以通过命令 'rsync --version' 来查看当前使用的Rsync版本。
如果无法立即升级Rsync，应该采取什么临时防护措施？
可以修改Rsyncd配置文件，禁止匿名读取权限，并使用防火墙规则过滤不受信任的连接。
绿盟科技提供了哪些服务来帮助用户应对Rsync漏洞？
绿盟科技提供EASM服务进行互联网资产排查，以及CTEM解决方案进行Rsync资产的发现和排查。
