Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
C21/100

Sicherheitslücke · mittel

Fedora-Update für rsync

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Fedora-Systeme mit installiertem rsync

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Was zu tun ist

  1. rsync über die Fedora-Paketverwaltung auf die aktualisierte Version bringen

Kurz gesagt

  • Für rsync ist in Fedora ein Denial-of-Service-Problem bekannt.
  • Fedora stellt dafür ein Update bereit.

Warum es wichtig ist

Wer rsync unter Fedora einsetzt, sollte das Update einspielen, damit ein Angreifer den Dienst nicht zum Absturz bringen oder blockieren kann.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja
JaTrifft Tech-TeamsJudgment: rsync ist ein weit genutztes Werkzeug für Ops- und IT-Teams zum Synchronisieren von Dateien.
NeinKerninfrastrukturJudgment: rsync ist nützlich, aber kein Kernbestandteil wie OpenSSH oder glibc.
JaVerbreitetes WerkzeugJudgment: rsync gehört zu den gängigen Werkzeugen, die viele Teams und Distributionen ausliefern.
NeinWird ausgenutztPro-Linux Security: Meldung nennt nur eine Denial-of-Service-Lücke, keine beobachteten Angriffe.
NeinExploit öffentlichPro-Linux Security: Meldung enthält keinen Hinweis auf veröffentlichten Exploit-Code oder PoC.
NeinAus der Ferne, ohne LoginPro-Linux Security: Quelle nennt keine Angaben zu Angriffsweg oder Authentifizierung.
NeinVolle ÜbernahmePro-Linux Security: Lücke wird als Denial of Service beschrieben, keine Codeausführung genannt.
NeinGeheimnisse offengelegtPro-Linux Security: Meldung erwähnt keine Offenlegung von Daten oder Zugangsdaten.
NeinLieferkettePro-Linux Security: Meldung beschreibt eine Sicherheitslücke, keine kompromittierten Pakete oder Updates.
NeinNoch kein FixPro-Linux Security: Der Incident-Titel nennt ein Fedora-Update, also ist ein Fix verfügbar.

Quelle

Denial of Service in rsync (Fedora) ↗ Pro-Linux Security · vor 19 Std.

Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden