V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-00376
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость демона rsyncd утилиты для передачи и синхронизации файлов Rsync связана с выходом операции за границы буфера в памяти в результа…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость демона rsyncd утилиты для передачи и синхронизации файлов Rsync связана с выходом операции за границы буфера в памяти в результате некорректного сравнения контрольных сумм файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти механизм защиты ASLR и получить несанкционированный доступ к защищаемой информации

Теги · CWE
Без аутентификации
Затронутые продукты
Red hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platform
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2024-12085
github-poc · https://github.com/Otsutez/cve-2024-12085
Enterprise
Затронутые продукты
Red Hat
Red Hat Openshift Container Platform
Нтц Ит Роса
Rosa Virtualization 3.0Rosa Virtualization
Wayne Davison
Rsync
ПродуктВендорСтатус
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
Показаны первые 20 из 92
Источники данных
BDU
Связанные уязвимости
CVE-2024-12085
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-12085@https://www.openwall.com/lists/oss-security/2025/01/14/3@https://access.redhat.com/security/cve/CVE-2024-12085@https://ubuntu.com/security/CVE-2024-12085@https://security-tracker.debian.org/tracker/CVE-2024-12085@https://access.redhat.com/security/cve/CVE-2024-12085@https://bugzilla.redhat.com/show_bug.cgi?id=2330539@https://kb.cert.org/vuls/id/952657@https://www.cyberciti.biz/linux-news/cve-2024-12084-rsyn-security-urgent-update-needed-on-unix-bsd-systems/@https://github.com/advisories/GHSA-xh5q-pch5-g3xq@https://altsp.su/obnovleniya-bezopasnosti/@https://altsp.su/obnovleniya-bezopasnosti/@http://repo.red-soft.ru/redos/7.3c/x86_64/updates/@https://abf.rosa.ru/advisories/ROSA-SA-2025-2757@https://abf.rosa.ru/advisories/ROSA-SA-2025-2763@https://abf.rosa.ru/advisories/ROSA-SA-2025-2766@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18@https://github.com/google/security-research/security/advisories/GHSA-p5pg-x43v-mvqj@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47@https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:0324?lang=ru@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16@https://abf.rosa.ru/advisories/ROSA-SA-2025-3103