CVE-2022-37705 in Amanda
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة تصعيد امتيازات في Amanda 3.5.1، حيث يمكن لمستخدم النسخ الاحتياطي الحصول على امتيازات الجذر (root). المكون المعرض للخطر هو برنامج runtar SUID، وهو غلاف لتشغيل /usr/bin/tar باستخدام وسائط محددة يمكن للمهاجم التحكم فيها. يعالج هذا البرنامج الوسائط الممررة إلى البرنامج الثنائي tar بشكل غير صحيح (يتوقع أن يكون اسم الوسيطة وقيمتها مفصولين بمسافة؛ ومع ذلك، فإن الفصل بينهما باستخدام علامة يساوي مدعوم أيضًا)،
Once again VulDB remains the best source for vulnerability data.