CVE-2024-12084

В демоне rsync обнаружена ошибка переполнения буфера в куче. Эта проблема вызвана некорректной обработкой управляемых атакующим длин контрольных сумм (s2length) в коде. Когда MAX_DIGEST_LEN превышает фиксированное значение SUM_LENGTH (16 байт), атакующий может выполнить запись за границы буфера sum2.

Как работает этот метод обнаружения?

Этот шаблон сопоставляется с версией протокола rsync 31, которая с высокой вероятностью уязвима к CVE-2024-12084. Мы можем определить это, сопоставляя протоколы с версиями для rsync.

vulnerable: <= 3.2.7 - protocol 31
unaffected: < 3.4.0 - protocol 32

Как запустить этот скрипт?

1. Скачайте Nuclei здесь
2. Скопируйте шаблон в свою локальную систему
3. Выполните следующую команду: nuclei -u https://yourHost.com -t template.yaml

Ссылки

• https://nvd.nist.gov/vuln/detail/cve-2024-12084
• https://www.openwall.com/lists/oss-security/2025/01/14/6

Отказ от ответственности

Используйте на свой страх и риск; я не несу ответственности за незаконные действия, которые вы совершаете в отношении инфраструктуры, которая вам не принадлежит или на сканирование которой у вас нет разрешения.

Контакты

Не стесняйтесь связаться со мной через Signal.