FICHE CVE

CVE-2026-43617

Publiée le 2026-05-20 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les démons Rsync configurés avec chroot et des listes d'accès basées sur le nom d'hôte sont concernés. Un attaquant distant non authentifié peut contourner les règles de refus (« deny ») pour accéder au serveur en manipulant l'enregistrement PTR de son adresse IP source. Cette opération est difficile à exécuter car elle nécessite que l'attaquant ait le contrôle de sa propre infrastructure DNS et dépend de configurations serveur spécifiques.

CVSS 4.06.3 MOYENNE

Type de faiblesse

CWE-289

Publiée2026-05-20

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Rsync version 3.4.2 and prior contain an authorization bypass vulnerability in the rsync daemon's hostname-based access control list enforcement when configured with chroot. Attackers can bypass hostname-based deny rules by controlling the PTR record for their source IP address, allowing connections from hostnames that administrators intended to deny when reverse DNS resolution fails and defaults to UNKNOWN.