CVE-2024-45044 in Bareos
Zusammenfassung
von VulDB • 08.09.2026
Bareos ist Open-Source-Software für die Sicherung, Archivierung und Wiederherstellung von Daten für Betriebssysteme. Wenn eine Command-ACL vorhanden ist und ein Benutzer einen Befehl in bconsole unter Verwendung einer Abkürzung (z. B. "w" für "whoami") ausführt, gilt die ACL-Prüfung nicht für die vollständige Form (z. B. "whoami"), sondern für die abgekürzte Form (z. B. "w"). Wenn die Command-ACL so konfiguriert ist, dass sie den Befehl "whoami" mit einer negativen ACL verbietet, kann der Befehle dennoch erfolgreich über "w" oder "who" ausgeführt werden. Fehlerbehebungen für das Problem sind in Bareos-Versionen 23.0.4, 22.1.6 und 21.1.11 enthalten. Wenn nur positive Command-ACLs ohne jegliche Negation verwendet werden, tritt das Problem nicht auf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.