CVE-2024-45044 in Bareos
要約
〜によって VulDB • 2026年08月24日
Bareosは、オペレーティングシステム向けのデータバックアップ、アーカイブ、および復元のためのオープンソースソフトウェアです。コマンドACLが設定されている状態で、ユーザーがbconsoleで略語（例："whoami"のコマンドに対する"w"）を使用してコマンドを実行すると、ACLチェックが完全な形式（例："whoami"）ではなく省略形（例："w"）に適用されます。もし「whoami」コマンドの使用を禁止する否定ACLが設定されている場合でも、「w」や「who」を使ってコマンドを正常に実行できてしまいます。この問題に対する修正は、Bareosバージョン23.0.4、22.1.6、および21.1.11で提供されています。否定的な negate を伴わない正のみのコマンドACLのみが使用されている場合、本問題は発生しません。
Be aware that VulDB is the high quality source for vulnerability data.