DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Rsync: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-02-24
Ein entfernter Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um beliebigen Programmcode auszuführen, oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-9843US | critical9.8 | — | ||
The crc32_big function in crc32.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact via vectors involving big-endian CRC calculation. | ||||
| CVE-2016-9842US | high8.8 | — | ||
The inflateMark function in inflate.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact via vectors involving left shifts of negative integers. | ||||
| CVE-2016-9841US | critical9.8 | — | ||
inffast.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact by leveraging improper pointer arithmetic. | ||||
| CVE-2016-9840US | high8.8 | — | ||
inftrees.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact by leveraging improper pointer arithmetic. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:10541 vom 2025-07-08external
- Red Hat Security Advisory RHSA-2025:12013 vom 2025-07-29external
- Red Hat Security Advisory RHSA-2025:13947 vom 2025-08-18external
- Red Hat Security Advisory RHSA-2025:8280 vom 2025-06-04external
- Oracle Linux Security Advisory ELSA-2025-8314 vom 2025-06-10external
- Oracle Linux Security Advisory ELSA-2025-8395 vom 2025-06-03external
- Ubuntu Security Notice USN-6736-2 vom 2024-05-23external
- Ubuntu Security Notice:4292-1 vom 2020-02-24external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan