CVE-2022-37703 in Amanda

Résumé

par VulDB • 30/07/2026

Dans Amanda 3.5.1, une vulnérabilité de fuite d'information a été détectée dans le binaire SUID calcsize. Un attaquant peut exploiter cette faille pour déterminer si un répertoire existe ou non n'importe où sur le système de fichiers (fs). Le binaire utilise `opendir()` en tant que root directement, sans vérifier le chemin d'accès, permettant ainsi à l'attaquant de fournir un chemin arbitraire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/08/2022
• Divulgation: 14/09/2022
• Modérer: accepté
• Entrée: VDB-208530
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00703
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37703
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37703/