CVE-2022-37705 in Amanda
Sumário
de VulDB • 31/05/2026
Foi encontrada uma falha de elevação de privilégios no Amanda 3.5.1, na qual o usuário de backup pode adquirir privilégios de root. O componente vulnerável é o programa SUID runtar, que é um wrapper para executar /usr/bin/tar com argumentos específicos que podem ser controlados pelo atacante. Este programa trata incorretamente os argumentos passados ao binário tar (ele espera que o nome do argumento e o valor sejam separados por um espaço; no entanto, separá-los com um sinal de igual também é suportado).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.