CVE-2012-4430

Orta

Açıklama

Bacula 5.2.11 öncesindeki dird/dird_conf.c dosyasındaki dump_resource fonksiyonu, ACL kurallarını uygun şekilde uygulamamaktadır; bu durum, uzak kimliği doğrulanmış kullanıcıların belirtilmeyen vektörler aracılığıyla kaynak döküm bilgilerini elde etmesine olanak tanır.

ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünBacula
Yayın10 Eki 2012
İlk görülme10 Eki 2012

Nasıl düzeltilir

Güncelleyin
  • bacula bacula5.2.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bacula baculav < 5.2.115.2.11
debian debian_linux6.0, 7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-4430 · Bacula · Dark Radar