【漏洞通告】Rsync缓冲区溢出与信息泄露漏洞（CVE-2024-12084/CVE-2024-12085）
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
绿盟科技发布安全公告，修复了Rsync中的两个严重漏洞（CVE-2024-12084和CVE-2024-12085），可能导致远程代码执行和信息泄露。受影响版本为Rsync 3.3.0及以下，用户应尽快升级至3.4.0及以上版本以确保安全。若无法升级，可通过修改配置和编译选项进行临时缓解。
🎯
关键要点
-
绿盟科技发布安全公告，修复了Rsync中的两个严重漏洞（CVE-2024-12084和CVE-2024-12085）。
-
CVE-2024-12084漏洞可导致远程代码执行，CVSS评分为9.8。
-
CVE-2024-12085漏洞可导致信息泄露，CVSS评分为7.5。
-
受影响版本为Rsync 3.3.0及以下，用户应尽快升级至3.4.0及以上版本以确保安全。
-
若无法升级，用户可通过修改配置和编译选项进行临时缓解。
❓
延伸问答
Rsync的CVE-2024-12084漏洞有什么危害？
CVE-2024-12084漏洞可导致远程代码执行，CVSS评分为9.8。
如何防护Rsync中的CVE-2024-12085漏洞？
用户可使用编译选项“-ftrivial-auto-var-init=zero”来实现零初始化内存，从而防护该漏洞。
受影响的Rsync版本有哪些？
受影响的版本为Rsync 3.3.0及以下版本。
Rsync用户应该如何处理这些漏洞？
用户应尽快升级至Rsync 3.4.0及以上版本，若无法升级，可通过修改配置进行临时缓解。
CVE-2024-12085漏洞的CVSS评分是多少？
CVE-2024-12085漏洞的CVSS评分为7.5。
Rsync的主要功能是什么？
Rsync是一个用于高效复制和同步文件及目录的工具，广泛应用于备份和远程文件同步。
➡️
