Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: Rsync 2.6.2 и более ранние версии
Уязвимость обнаружена в Rsync когда запущен в режиме демона с отключенным chroot. Удаленный пользователь может читать или записывать файлы на целевой системе, расположенные вне пути модуля.
Удаленный пользователь может представить специально обработанный путь, чтобы заставить функцию очистки пути сгенерировать абсолютное имя файла, вместо относительного. Уязвимость расположена в функции sanitize_path().
Сайт защищен Qrator —