BDU:2024-01572

Опубликовано: 26 июл. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента runtar.c. программного средства резервного копирования с открытым исходным кодом Advanced Maryland Automatic Network Disk Archiver (Amanda) связана с внедрением или модификацией аргумента. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Сообщество свободного программного обеспечения

Fedora Project

Zmanda Inc.

Наименование ПО

Debian GNU/Linux

Fedora

AMANDA

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

37 (Fedora)

38 (Fedora)

до 3.5.4 (AMANDA)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Fedora Project Fedora 37

Fedora Project Fedora 38

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Advanced Maryland Automatic Network Disk Archiver:

https://github.com/zmanda/amanda/releases/tag/tag-community-3.5.4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-30577

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7OITHG7FBD7HQRX2XT75GSGWB3D6XSZU/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YYGJJARVLRBMNWSNXKZBXZNX3M53OVPA/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-30577
CVE

EPSS

Процентиль: 35%

0.00145

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-30577

CVSS3: 7.8

ubuntu

больше 2 лет назад

AMANDA (Advanced Maryland Automatic Network Disk Archiver) before tag-community-3.5.4 mishandles argument checking for runtar.c, a different vulnerability than CVE-2022-37705.

CVE-2023-30577

CVSS3: 7.8

redhat

больше 2 лет назад

AMANDA (Advanced Maryland Automatic Network Disk Archiver) before tag-community-3.5.4 mishandles argument checking for runtar.c, a different vulnerability than CVE-2022-37705.

CVE-2023-30577

CVSS3: 7.8

nvd

больше 2 лет назад

AMANDA (Advanced Maryland Automatic Network Disk Archiver) before tag-community-3.5.4 mishandles argument checking for runtar.c, a different vulnerability than CVE-2022-37705.

CVE-2023-30577

CVSS3: 7.8

debian

больше 2 лет назад

AMANDA (Advanced Maryland Automatic Network Disk Archiver) before tag- ...

openSUSE-SU-2023:0206-1

suse-cvrf

больше 2 лет назад

Security update for amanda

EPSS

Процентиль: 35%

0.00145

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2