ثغرة حجب الخدمة في rsync حتى الإصدار 3.5.1 عبر تصادمات المجموع الاختياري في hash_search()

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي rsync حتى الإصدار 3.5.1 على ثغرة حجب الخدمة في الدالة hash_search() الخاصة بمرسل نقل الدلتا في الملف match.c والتي تسمح للمستقبلين الخبيثين بتشغيل عمليات مجموع اختياري قوية غير محدودة عند إزاحات متتالية. يمكن للمهاجمين دون مصادقة الذين يسحبون من وحدة خادم عامة توفير مجاميع اختيارية ضعيفة تتصادم مع نوافذ التدحرج المتتالية بالإضافة إلى مجاميع اختيارية قوية غير متطابقة، مما يستنفد وحدة المعالجة المركزية للمرسل عبر الاتصالات المتزامنة.

المعالجة

1. أحصِ جميع نشرات RsyncProject rsync، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://github.com/RsyncProject/rsync/pull/1132
• تصحيحhttps://github.com/RsyncProject/rsync/commit/a7404a9a633cff28ee1602f328b9c3fa69cdbd04
• تصحيحhttps://github.com/RsyncProject/rsync/blob/a7404a9a633cff28ee1602f328b9c3fa69cdbd04/testsuite/hashsearch-collision-skip_test.py
• تحذيرhttps://www.vulncheck.com/advisories/rsync-through-3.5.1-denial-of-service-via-hash-search-checksum-collisions
• مرجعhttps://github.com/RsyncProject/rsync