TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

遠隔ファイル同期アプリの「rsync」に緊急の脆弱性、アップデートを

【概要】

公開日
登録日
CVE番号
NVD
ベンダー
CVSS v3
CWE
脆弱性
備考
2025/01/15 2024/12/03 CVE-2024-12084 NVD ベンダー
9.8(Red Hat)
CWE-122 ヒープベースのバッファオーバーフロー
2025/01/14 2024/12/03 CVE-2024-12085 NVD ベンダー
7.5(Red Hat)
CWE-119 バッファエラー
2025/01/14 2024/12/03 CVE-2024-12086 NVD ベンダー
6.1(Red hat)
CWE-390 アクションを伴わないエラー状態の検出
2025/01/14 2024/12/03 CVE-2024-12087 NVD ベンダー
6.5(Red hat)
CWE-35 パストラバーサル (.../...//)
2025/01/14 2024/12/03 CVE-2024-12088 NVD ベンダー
6.5(Red hat)
CWE-35 パストラバーサル (.../...//)
2025/01/14 2024/12/18 CVE-2024-12747 NVD ベンダー
5.6(Re dhat)
CWE-362 競合状態


【ニュース】

◆遠隔ファイル同期アプリの「rsync」に緊急の脆弱性、アップデートを (マイナビニュース, 2025/01/17 08:41)
https://news.mynavi.jp/techplus/article/20250117-3108101/


【関連まとめ記事】

全体まとめ
 ◆ネットワークプロトコル (まとめ)

◆rsync (まとめ)
https://vul.hatenadiary.com/entry/rsync


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022