← Alle Advisories
Rsync: Mehrere kritische Schwachstellen
Zusammenfassung
Sechs Schwachstellen in Rsync ermöglichen Angreifern aus der Ferne, Rechte zu erweitern, Daten einzusehen, Schutzmechanismen zu umgehen und Dienste zum Absturz zu bringen. Betroffen sind Versionen vor 3.4.3 auf Linux und Unix.
Was ist zu tun?
- Stellen Sie fest, ob Rsync in Ihrer Infrastruktur läuft und aus dem Internet erreichbar ist. Installieren Sie Sicherheitsupdates über Ihren Paketmanager und schränken Sie den Zugang auf vertrauenswürdige Hosts ein.
KMU-Einschätzung
Hoch
Rsync wird von vielen Unternehmen für Datensicherungen und Server-Synchronisierungen eingesetzt; Rechteausweitung und Datenlecks sind ernstzunehmende Folgen.
Technische Details
- CVSS-Score
- 7.5 / 10
- CVE-IDs
- Betroffene Hersteller
- Rsync Project
- Patch vorhanden
- Nein
- Exploit bekannt
- Nein
- KMU-relevant
- Ja
Betroffene Produkte
Rsync
| Betroffen | Behoben |
|---|---|
<3.4.3 | - |
Häufige Fragen
Wer ist besonders gefährdet?
Unternehmen, die Rsync-Server betreiben und diese ohne Zugangsbeschränkungen im Netzwerk oder Internet exponieren.
Kann ein Angreifer ohne Login zugreifen?
Ja, ein entfernter, nicht authentifizierter Angreifer kann die Lücken ausnutzen.