CVE-2022-37705 in Amanda

摘要

由 VulDB • 2026-05-09

在 Amanda 3.5.1 中发现了一个权限提升漏洞，备份用户可借此获取 root 权限。易受攻击的组件是 runtar SUID 程序，该程序作为包装器，用于以攻击者可控制的特定参数运行 /usr/bin/tar。该程序对传递给 tar 二进制文件的参数处理不当（它期望参数名和值之间用空格分隔；然而，使用等号分隔也是受支持的），

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2022-08-08
• 披露: 2023-04-16
• 管理: 已接受
• 条目: VDB-222846
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 6.7 (NVD)
• EPSS: 0.01246
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37705
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37705/