librsync Block Match Handler sérülékenysége


2015. október 27. 09:12

CH azonosító

CH-12724

Angol cím

librsync up to 0.9 Block Match Handler weak encryption

Felfedezés dátuma

2015.10.25.

Súlyosság

Közepes

Érintett rendszerek

librsync

Érintett verziók

librsync 0.9-es verzióig

Összefoglaló

A librsync sérülékenysége vált ismertté, amely gyenge titkosítás használatát eredményezheti.

Leírás

A sérülékenység a Block Match Handler nem részletezett függvényének bemeneti adat kezelési hibájára vezethető vissza.

Megoldás

Frissítés 1.0.0-ás verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.scip.ch

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
Tovább a sérülékenységekhez »