214 matches found
CVE-2022-37704
推奨される説明 Amanda 3.5.1 には、通常ユーザー backup から root への権限昇格を可能にする欠陥があります。/lib/amanda/rundump にある SUID バイナリは、攻撃者が制御する引数で /usr/sbin/dump を root として実行します。これにより、権限昇格、サービス拒否、情報漏えいが発生する可能性があります。 追加情報 Amanda はよく知られたソフトウェアであり、そのパッケージは既知のすべてのLinuxディストリビューションだけでなく、Windowsにも存在します。...
CVE-2022-37705
推奨される説明 Amanda 3.5.1 に、backupユーザーをroot権限に昇格させることができる 特権昇格の欠陥が見つかりました。影響を受けるコンポーネントは、特定の 引数で /usr/bin/tar を実行する単なるラッパーである runtar SUID です。 これらの引数は攻撃者が制御可能です。このプログラムは tar バイナリに 渡される引数を正しくチェックしません（すべての引数が --ARG VALUE の ような形式であると想定していますが、--ARG=VALUE を1つの引数として 提供できます）。 追加情報...
CVE-2022-37703
推奨される説明 Amanda 3.5.1 で、calcsize SUID バイナリに情報漏えいの脆弱性が見つかりました。 攻撃者はこの脆弱性を悪用して、ファイルシステム内の任意の場所に ディレクトリが存在するかどうかを知ることができます。このバイナリはパスを チェックせずにルートとして直接 opendir を使用するため、攻撃者は任意のパスを 指定できます。攻撃者は calcsize バイナリを実行できるように backup ユーザーである必要があります。 追加情報 PoC は非常に簡単で、以下のようにバイナリを実行するだけです: ./calcsize MAHER dir1 -X...
EUVD-2016-1728
Malware in sbrugna...
EUVD-2002-0892
Malware in sbrugna...
EUVD-1999-1498
Malware in sbrugna...
EUVD-2016-1727
Malware in sbrugna...
EUVD-2022-40317
Malicious code in bioql PyPI...
EUVD-2022-40318
Malicious code in bioql PyPI...
EUVD-2023-34958
Malicious code in bioql PyPI...
EUVD-2022-40319
Malicious code in bioql PyPI...
Linux Distros Unpatched Vulnerability : CVE-2022-37704
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Amanda 3.5.1 allows privilege escalation from the regular user backup to root. The SUID binary located at /lib/amanda/rundump will execute /usr/sbin/dump as roo...
Linux Distros Unpatched Vulnerability : CVE-2023-30577
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - AMANDA Advanced Maryland Automatic Network Disk Archiver before tag-community-3.5.4 mishandles argument checking for runtar.c, a different vulnerability than...
Linux Distros Unpatched Vulnerability : CVE-2022-37705
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A privilege escalation flaw was found in Amanda 3.5.1 in which the backup user can acquire root privileges. The vulnerable component is the runtar SUID program,...
Linux Distros Unpatched Vulnerability : CVE-2022-37703
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Amanda 3.5.1, an information leak vulnerability was found in the calcsize SUID binary. An attacker can abuse this vulnerability to know if a directory exists...
Linux Distros Unpatched Vulnerability : CVE-2016-10730
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client installation. Amstar is an Amanda Application API scrip...
Debian: Security Advisory (DLA-3880-1)
The remote host is missing an update for the Debian SPDX-FileCopyrightText: 2024 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...
[SECURITY] [DLA 3880-1] amanda security update
------------------------------------------------------------------------- Debian LTS Advisory DLA-3880-1 [email protected] https://www.debian.org/lts/security/ Adrian Bunk September 07, 2024 https://wiki.debian.org/LTS -...
Debian dla-3880 : amanda-client - security update
The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3880 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-3880-1 [email protected]...
