CVE:CVE-2017-16548
CNNVD:CNNVD-201711-203
rsync是澳大利亚软件开发者安德鲁-垂鸠（Andrew Tridgell）和保罗-麦可拉斯（Paul Mackerras）共同研发的一套用于类Unix系统中的数据镜像备份应用程序，它能够同步更新两处计算机的文件与目录，并利用差分编码减少数据传输。
rsync 3.1.2版本和3.1.3-development版本中的xattrs.c文件的‘receive_xattr’函数存在安全漏洞。远程攻击者可通过向守护进程发送特制的数据利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取和应用程序崩溃）。
solution:Upgrade samba rsync to a higher version than 3.1.2,and avoid the version (2.6.9,3.1.2]; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,16.04,17.10,and avoid the version 12.04,14.04,16.04,17.10; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0