CVE-2024-45044
Açıklama
Bareos; işletim sistemleri için verilerin yedeklenmesi, arşivlenmesi ve kurtarılmasına yönelik açık kaynaklı bir yazılımdır. Bir komut ACL'si mevcut olduğunda ve bir kullanıcı bconsole üzerinde kısaltma kullanarak (örneğin "whoami" yerine "w") bir komut çalıştırdığında, ACL kontrolü tam forma ("whoami") değil, kısaltılmış forma ("w") uygulanıyordu. Komut ACL'si, "whoami" komutunun kullanımını yasaklayan negatif bir ACL ile yapılandırılmışsa, hala "w" veya "who" komutları başarıyla kullanılabiliyordu. Sorunla ilgili düzeltmeler Bareos versiyonları 23.0.4, 22.1.6 ve 21.1.11 ile sunulmuştur. Herhangi bir olumsuzlama olmadan yalnızca pozitif komut ACL'leri kullanılırsa sorun ortaya çıkmaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bareos bareos | >= 23.0.0, < 23.0.4, >= 22.0.0, < 22.1.6, < 21.1.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.