CVE-2022-37705

推奨される説明 Amanda 3.5.1 に、backupユーザーをroot権限に昇格させることができる 特権昇格の欠陥が見つかりました。影響を受けるコンポーネントは、特定の 引数で /usr/bin/tar を実行する単なるラッパーである runtar SUID です。 これらの引数は攻撃者が制御可能です。このプログラムは tar バイナリに 渡される引数を正しくチェックしません（すべての引数が --ARG VALUE の ような形式であると想定していますが、--ARG=VALUE を1つの引数として 提供できます）。 追加情報...