CVE-2022-37705 in Amanda情報

要約

〜によって VulDB • 2026年05月31日

Amanda 3.5.1 に権限昇格の欠陥が見つかり、バックアップユーザーがルート権限を取得できる。脆弱なコンポーネントは、攻撃者が制御可能な特定の引数で /usr/bin/tar を実行するためのラッパーである runtar SUID プログラムである。このプログラムは、tar バイナリに渡される引数を誤って処理する（引数名と値はスペースで区切られることを期待しているが、イコール記号で区切ることもサポートされている）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2022年08月08日

公開

2023年04月16日

モデレーション

承諾済み

エントリ

VDB-222846

CPE

準備完了

CWE

CWE-269 (確認済み)

CVSS

6.7 (NVD)

EPSS

0.01246

KEV

いいえ

アクティビティ

低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-37705
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-37705
CVE Details	https://www.cvedetails.com/cve/CVE-2022-37705/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!