CVE-2022-37705 in Amanda
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità di escalation dei privilegi in Amanda 3.5.1 che consente all'utente di backup di acquisire i privilegi di root. Il componente vulnerabile è il programma SUID runtar, un wrapper utilizzato per eseguire /usr/bin/tar con argomenti specifici controllabili dall'attaccante. Questo programma gestisce in modo errato gli argomenti passati al binario tar (si aspetta che il nome dell'argomento e il valore siano separati da uno spazio; tuttavia, è supportata anche la separazione tramite un segno di uguale),
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.