CVE-2022-37704

제안된 설명 Amanda 3.5.1에는 일반 사용자 backup에서 root로 권한 상승을 허용하는 결함이 있습니다. /lib/amanda/rundump에 위치한 SUID 바이너리는 공격자가 제어하는 인수로 /usr/sbin/dump를 root로 실행하며, 이는 권한 상승, 서비스 거부, 정보 유출로 이어질 수 있습니다. 추가 정보 Amanda는 잘 알려진 소프트웨어이며 패키지는 모든 알려진 Linux 배포판과 Windows에도 존재합니다. 이 버그는 해당 소프트웨어에 대해 중요하다고 생각합니다. 신뢰 취약점rundump...

CVE-2022-37705

제안된 설명 Amanda 3.5.1에서 백업 사용자를 루트 권한으로 승격시킬 수 있는 권한 상승 결함이 발견되었습니다. 취약한 구성 요소는 runtar SUID로, 공격자가 제어할 수 있는 특정 인수로 /usr/bin/tar를 실행하는 래퍼일 뿐입니다. 이 프로그램은 tar 바이너리에 전달된 인수를 올바르게 검사하지 않습니다 모든 인수가 --ARG VALUE 형식일 것이라고 가정하지만 --ARG=VALUE를 하나의 인수로 제공할 수 있습니다. 추가 정보 이 결함은 코드 실행, 서비스 거부, 권한 상승 및 정보 공개에 악용될 수...

CVE-2022-37703

제안된 설명 Amanda 3.5.1에서 calcsize SUID 바이너리에서 정보 유출 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 파일 시스템 어디에서든 디렉터리 존재 여부를 알 수 있습니다. 바이너리는 경로를 확인하지 않고 루트 권한으로 opendir을 직접 사용하므로, 공격자가 임의의 경로를 제공할 수 있습니다. 공격자는 calcsize 바이너리를 실행하려면 backup 사용자여야 합니다. 추가 정보 PoC는 매우 간단합니다. 다음과 같이 바이너리를 실행하기만 하면 됩니다: ./calcsize MAHER dir...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: amanda (UTSA-2023-002123)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002123 advisory. AMANDA Advanced Maryland Automatic Network Disk Archiver before tag-community-3.5.4 mishandles argument checking for runtar.c, a different vulnerability than...

EUVD-2016-1728

Malware in sbrugna...

EUVD-2002-0892

Malware in sbrugna...

EUVD-2016-1727

Malware in sbrugna...

EUVD-1999-1498

Malware in sbrugna...

EUVD-2022-40318

Malicious code in bioql PyPI...

EUVD-2022-40317

Malicious code in bioql PyPI...

EUVD-2023-34958

Malicious code in bioql PyPI...

EUVD-2022-40319

Malicious code in bioql PyPI...

Linux Distros Unpatched Vulnerability : CVE-2022-37704

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Amanda 3.5.1 allows privilege escalation from the regular user backup to root. The SUID binary located at /lib/amanda/rundump will execute /usr/sbin/dump as roo...

Linux Distros Unpatched Vulnerability : CVE-2023-30577

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - AMANDA Advanced Maryland Automatic Network Disk Archiver before tag-community-3.5.4 mishandles argument checking for runtar.c, a different vulnerability than...

Linux Distros Unpatched Vulnerability : CVE-2022-37705

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A privilege escalation flaw was found in Amanda 3.5.1 in which the backup user can acquire root privileges. The vulnerable component is the runtar SUID program,...

Linux Distros Unpatched Vulnerability : CVE-2022-37703

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Amanda 3.5.1, an information leak vulnerability was found in the calcsize SUID binary. An attacker can abuse this vulnerability to know if a directory exists...

Linux Distros Unpatched Vulnerability : CVE-2016-10730

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client installation. Amstar is an Amanda Application API scrip...

Debian: Security Advisory (DLA-3880-1)

The remote host is missing an update for the Debian SPDX-FileCopyrightText: 2024 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

[SECURITY] [DLA 3880-1] amanda security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-3880-1 [email protected] https://www.debian.org/lts/security/ Adrian Bunk September 07, 2024 https://wiki.debian.org/LTS -...

Debian dla-3880 : amanda-client - security update

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3880 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-3880-1 [email protected]...