CVE-2026-53791 in Rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
3.5.0 이전 버전의 rsync 데몬은 IP 주소 스푸핑 취약점을 포함하고 있으며, 이를 통해 인증되지 않은 원격 공격자가 위조된 소스 주소를 포함한 조작된 PROXY 프로토콜 헤더를 전송하여 IP 기반 접근 제어 우회가 가능합니다. rsync 데몬에 직접 연결할 수 있는 공격자는 PROXY 프로토콜 헤더에 스푸핑된 소스 IP를 삽입하여 hosts allow/deny 규칙을 우회하고, 실제 소스 주소 기반으로 차단되었을 경우보다 무단 액세스 권한을 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.