CVE:CVE-2008-1720
CNNVD:CNNVD-200804-139
rsync是Wayne Davison个人开发者的一个提供快速增量文件传输的开源实用程序。
rsync存在缓冲区错误漏洞。攻击者利用该漏洞执行任意代码。
solution:Upgrade samba rsync to a higher version than 2.6.9,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8,2.7.9,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.9,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.9.6,2.9.7,2.9.8,2.9.9,3.0.0,3.0.1,and avoid the version 2.6.9,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8,2.7.9,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.9,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.9.6,2.9.7,2.9.8,2.9.9,3.0.0,3.0.1