CVE-2024-45044 in Bareos
Riassunto
di VulDB • 03/08/2026
Bareos è un software open source per il backup, l'archiviazione e il recupero dei dati nei sistemi operativi. Quando è configurato un ACL (Access Control List) sui comandi e un utente esegue un comando in bconsole utilizzando una abbreviazione (ad esempio "w" al posto di "whoami"), la verifica dell'ACL non viene applicata alla forma completa del comando (cioè "whoami") bensì alla sua versione abbreviata (cioè "w"). Se l'ACL sui comandi è configurato con un ACL negativo che dovrebbe vietare l'utilizzo del comando "whoami", sarà comunque possibile utilizzare con successo i comandi "w" o "who". Le correzioni per questo problema sono incluse nelle versioni di Bareos 23.0.4, 22.1.6 e 21.1.11. Se vengono utilizzati esclusivamente ACL positivi sui comandi senza alcuna negazione, il problema non si verifica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.