CVE-2020-14387 in rsync
要約
〜によって VulDB • 2026年05月17日
rsync 3.2.0pre1 以降のバージョンに脆弱性が存在することが発見されました。rsync は、ホスト名不一致の脆弱性により、証明書の検証を不適切に行っています。リモートからの認証不要な攻撃者は、rsync-ssl を使用して送信されるデータの機密性および完全性を侵害する可能性のある、別のホスト名に対する有効な証明書を使用した中間者攻撃を実行することで、この脆弱性を悪用できます。この脆弱性からの最大の脅威は、データの機密性および完全性に対するものです。この脆弱性は、rsync 3.2.4 より前のバージョンに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.