CVE-2004-2093

总结

rsync 2.5.7 及更早版本的 socket.c 文件中的 open_socket_out 函数存在缓冲区溢出漏洞，允许本地用户通过超长的 RSYNC_PROXY 环境变量造成拒绝服务（崩溃），并可能执行任意代码。注意：由于 rsync 不是 setuid 程序，此问题不会为用户提供超出其已有权限的任何额外权限。因此，此问题将来可能会被拒绝（REJECTED）。

• rsync 2.5.7 - Local Stack Overflow / Local Privilege Escalation漏洞利用

  Abhisek Datta · linux · 2004年2月13日