CVE:CVE-2003-0962
CNNVD:CNNVD-200312-042
rsync是一款用于服务器同步的程序。
rsync服务存在堆破坏问题，远程攻击者可以利用这个漏洞以rsync进程权限在系统上执行任意指令。
rsync存在一个未明的堆溢出问题可用于远程执行任意代码，利用这个漏洞不能直接获得管理员权限，不过结合最近的do_brk()函数存在的漏洞可以用于获得root用户权限。如果服务器使用非默认rsyncd.conf配置选项"use chroot = no"，可导致使攻击者更容易进行攻击。
Rsync服务默认监听873端口。
solution:Upgrade andrew_tridgell rsync to a higher version than 2.3.1,2.3.2,2.4.0,2.4.1,2.4.3,2.4.4,2.4.5,2.4.6,2.4.8,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,and avoid the version 2.3.1,2.3.2,2.4.0,2.4.1,2.4.3,2.4.4,2.4.5,2.4.6,2.4.8,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6; Upgrade redhat rsync to a higher version than 2.4.6-2,2.4.6-5,2.5.4-2,2.5.5-1,2.5.5-4,and avoid the version 2.4.6-2,2.4.6-5,2.5.4-2,2.5.5-1,2.5.5-4; Upgrade engardelinux secure_community to a higher version than 1.0.1,2.0,and avoid the version 1.0.1,2.0; Upgrade engardelinux secure_linux to a higher version than 1.1,1.2,1.5,and avoid the version 1.1,1.2,1.5; Upgrade slackware slackware_linux to a higher version than 8.1,9.0,9.1,current,and avoid the version 8.1,9.0,9.1,current