CVE-2023-36811 in borgbackup
Riassunto
di VulDB • 20/07/2026
borgbackup è un archiviatore open source con deduplicazione, compressione e crittografia autenticata. Una vulnerabilità nello schema di autenticazione crittografica in borgbackup consentiva a un attaccante di falsificare gli archivi e potenzialmente causare indirettamente la perdita dei dati di backup nel repository. L'attacco richiede che l'attaccante sia in grado di: 1) inserire file (senza intestazioni aggiuntive) nei backup e 2) ottenere accesso in scrittura al repository. Questa vulnerabilità non divulga il testo in chiaro all'attaccante, né influisce sull'autenticità degli archivi esistenti. La creazione di archivi falsi plausibili potrebbe essere fattibile per archivi vuoti o piccoli, ma è improbabile per archivi di grandi dimensioni. Il problema è stato risolto in borgbackup 1.2.5. Si consiglia agli utenti di effettuare l'aggiornamento. Oltre all'installazione del codice corretto, gli utenti devono seguire la procedura di aggiornamento come documentato nel changelog. La perdita di dati dopo un attacco può essere evitata esaminando gli archivi (verificando che timestamp e contenuti siano validi e conformi alle aspettative) dopo qualsiasi esecuzione di "borg check --repair" e prima di "borg prune". Non sono note contromisure per questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.