CVE-2022-24755
Açıklama
Bareos; işletim sistemleri için verilerin yedeklenmesi, arşivlenmesi ve kurtarılması amacıyla kullanılan açık kaynaklı bir yazılımdır. Bareos Director >= 18.2 ancak 21.1.0, 20.0.6 ve 19.2.12 sürümlerinden önceki versiyonlar PAM kimlik doğrulaması için derlendiğinde ve yapılandırıldığında, yetkilendirme kontrollerini tamamen atlamaktadır. Süresi dolmuş hesaplar ve şifre süresi dolmuş hesaplar hala giriş yapabilmektedir. Bu sorun, PAM özelliği etkinleştirilmiş kullanıcıları etkileyecektir. Mevcut durumda herhangi bir yetkilendirme (örneğin süresi dolmuş veya devre dışı bırakılmış hesapların kontrolü) bulunmamakta, yalnızca basit kimlik doğrulama (yani kullanıcı adı ve şifrenin eşleşip eşleşmediğinin kontrolü) yapılmaktadır. Bareos Director 21.1.0, 20.0.6 ve 19.2.12 sürümleri, daha önce eksik olan yetkilendirme kontrolünü uygulamaktadır. Tek geçici çözüm, kullanıcının yetkili olmadığı durumlarda kimlik doğrulamanın başarısız olduğundan emin olmaktır.
Nasıl düzeltilir
- bareos bareos19.2.12, 20.0.6, 21.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bareos bareos | 18.2 ≤ v < 19.2.12, 20.0.0 ≤ v < 20.0.6, 21.0.0 ≤ v < 21.1.0 | 19.2.12, 20.0.6, 21.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.