【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告

奇安信 CERT 2025-01-22 01:10

● 
点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	Rsync 堆缓冲区溢出漏洞
漏洞编号	QVD-2025-3022,CVE-2024-12084
公开时间	2025-01-14	影响量级	十万级
奇安信评级	高危	CVSS 3.1分数	9.8
威胁类型	代码执行	利用可能性	高
POC状态	未公开	在野利用状态	未发现
EXP状态	未公开	技术细节状态	未公开
利用条件：需要开启Rsyncd的匿名访问设置。

01

漏洞详情

>
>
>
>

影响组件

Rsync是一款高效、灵活的文件同步工具，广泛用于远程和本地数据备份、镜像同步，通过增量备份技术实现快速、低带宽占用的数据传输。

>
>
>
>

漏洞描述

近日，奇安信CERT监测到官方修复Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)，该漏洞存在于Rsync的守护进程中，由于对用户控制的校验和长度(s2length)处理不当，当Rsyncd配置为允许匿名访问时，攻击者可以构造恶意的校验和长度，从而将恶意代码写入内存并执行。攻击者可以利用这一漏洞实现远程代码执行，甚至接管服务器权限。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

02

影响范围

>
>
>
>

影响版本

3.2.7 <= rsync < 3.4.0

>
>
>
>

其他受影响组件

无

03

复现情况

目前，奇安信威胁情报中心安全研究员已成功复现Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)****，截图如下：

04

处置建议

>
>
>
>

安全更新

目前官方已有可更新版本，建议受影响用户升级至3.4.0及以上的最新版本：

https://rsync.samba.org/

缓解措施：

1.修改rsyncd.conf中的配置以禁用匿名用户访问Rsync；

2.通过防火墙或外部策略限制对873端口的访问，仅对受信任的主机开放Rsyncd端口。

05

参考资料

[1]
https://www.openwall.com/lists/oss-security/2025/01/14/3

[2]https://access.redhat.com/security/cve/CVE-2024-12084

06

时间线

2025年1月22日，奇安信 CERT发布安全风险通告。

07

漏洞情报服务

奇安信ALPH
A威胁分析平台已支持漏洞情报订阅服务：

奇安信 CERT

致力于
第一时间为企业级用户提供权威漏洞情报和有效
解决方案。

点击↓阅读原文，到ALPHA威胁分析平台
订阅更多漏洞信息。