CVE-2024-12084

rsyncデーモンにヒープベースのバッファオーバーフローの脆弱性が見つかりました。この問題は、コード内で攻撃者制御のチェックサム長（s2length）が不適切に処理されることに起因します。MAX_DIGEST_LENが固定のSUM_LENGTH（16バイト）を超えると、攻撃者はsum2バッファの範囲外に書き込むことができます。

この検出方法はどのように機能しますか？

このテンプレートは、CVE-2024-12084に対して脆弱である可能性が高いrsyncプロトコルバージョン31に一致します。rsyncに関してプロトコルをバージョンにマッピングすることで、これを判断できます。

vulnerable: <= 3.2.7 - protocol 31
unaffected: < 3.4.0 - protocol 32

このスクリプトを実行するには？

1. ここからNucleiをダウンロードします
2. テンプレートをローカルシステムにコピーします
3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml

参照

• https://nvd.nist.gov/vuln/detail/cve-2024-12084
• https://www.openwall.com/lists/oss-security/2025/01/14/6

免責事項

自己責任で使用してください。あなたが所有していない、またはスキャン許可を得ていないインフラに対して行った違法行為については、一切の責任を負いません。

連絡先

Signalまでお気軽にご連絡ください。