CVE-2024-45044
Təsvir
Bareos əməliyyat sistemləri üçün məlumatların ehtiyat nüsxəsinin çıxarılması, arxivləşdirilməsi və bərpası üçün açıq mənbəli proqram təminatıdır. Komanda ACL-i tətbiq edildikdə və istifadəçi bconsole-da komandanı abbreviatura ilə (məsələn, "whoami" üçün "w") icra etdikdə, ACL yoxlaması tam forma ("whoami") üçün deyil, abbreviaturlaşdırılmış forma ("w") üçün tətbiq olunurdu. Əgər komanda ACL-i "whoami" komandasının istifadəsini qadağan edən mənfi ACL ilə konfiqurasiya edilibsə, siz hələ də "w" və ya "who" komandalarını uğurla istifadə edə bilirdiniz. Problemin həlli Bareos versiyaları 23.0.4, 22.1.6 və 21.1.11-də təqdim edilmişdir. Yalnız hər hansı inkar olmadan müsbət komanda ACL-lərindən istifadə edilirsə, problem baş vermir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bareos bareos | >= 23.0.0, < 23.0.4, >= 22.0.0, < 22.1.6, < 21.1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.