< back

cert.org

5 9

English(4) Unknown(1)

#cve(2) #rsync(2) #infosec(2) #psa(1) #google(1) #cybersecurity(1)

From cert.org

https://kb.cert.org/vuls/id/952657

5 8

#psa #google #cybersecurity #cve #rsync #infosec

on Tue, 4PM

From t.me

bupt.moe

1 1

#security rsync 爆出多个CVE漏洞。这些漏洞结合起来可以使攻击者仅凭匿名只读权限在服务器上执行任意代码，同时已感染的服务器可以用来读写客户端任意文件。请使用rsync的读者更新到 3.4.0，如果运行rsyncd服务更新完毕之后请重启服务。 CVE-2024-12084 内存读写越界 CVE-2024-12085 猜测未初始化内存内容 CVE-2024-12086 服务器可以读取客户端任意文件 CVE-2024-12087 路径逃逸，服务器可以在客户端写入任意文件 CVE-2024-12088 符号链接漏洞 CVE-2024-12747...

#cve #psa

18h ago

From t.me

层叠 - The Cascading

1 1

#PSA: 请更新至 rsync 3.4.0；六个漏洞：攻击者可在匿名 rsync 服务器执行任意代码。 https://kb.cert.org/vuls/id/952657 linksrc: https://t.me/bupt_moe/2344 #CVE

#cve #psa

18h ago

From misskey.io

https://misskey.io/tags/CVE

1 1

#cve #psa