CVE-2024-45044 in Bareos
요약
\~에 의해 VulDB • 2026. 07. 02.
Bareos는 운영 체제용 데이터 백업, 아카이빙 및 복구를 위한 오픈 소스 소프트웨어입니다. 명령어 ACL이 설정되어 있고 사용자가 bconsole에서 약어를 사용하여(예: "whoami" 대신 "w") 명령을 실행할 경우, ACL 검사가 전체 형식("whoami")이 아닌 축약형("w")에 대해 적용되었습니다. 따라서 "whoami" 명령 사용 금지와 같은 음수(Negative) ACL로 구성된 경우에도 여전히 "w" 또는 "who"를 사용하여 해당 명령을 성공적으로 실행할 수 있습니다. 이 문제에 대한 수정 프로그램은 Bareos 버전 23.0.4, 22.1.6 및 21.1.11에 포함되어 제공됩니다. 음수 조건이 없는 양수(Positive) 명령어 ACL만 사용되는 경우 해당 문제는 발생하지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.