CVE-2012-4430

Опубликовано: 13 сент. 2012

Источник: redhat

CVSS2: 2.7

Уязвимость обхода правил ACL в функции "dump_resource" в Bacula, приводящая к утечке информации

Описание

В функции dump_resource, расположенной в файле dird/dird_conf.c в Bacula, обнаружена уязвимость, связанная с некорректным применением правил ACL (Access Control List). Удалённые аутентифицированные пользователи могут использовать неуточнённые векторы атаки для получения информации о дампе ресурсов.

Затронутые версии ПО

Bacula версии до 5.2.11

Тип уязвимости

Обход правил ACL
Неавторизованный доступ к информации

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	bacula	Will not fix

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

https://bugzilla.redhat.com/show_bug.cgi?id=857955bacula: Improper ACL rules enforcement by dumping resources

2.7 Low

CVSS2

Связанные уязвимости

CVE-2012-4430

ubuntu

больше 13 лет назад

The dump_resource function in dird/dird_conf.c in Bacula before 5.2.11 does not properly enforce ACL rules, which allows remote authenticated users to obtain resource dump information via unspecified vectors.

CVE-2012-4430

nvd

больше 13 лет назад

CVE-2012-4430

debian

больше 13 лет назад

The dump_resource function in dird/dird_conf.c in Bacula before 5.2.11 ...

GHSA-v4qv-fcmj-64w9

github

больше 3 лет назад

2.7 Low

CVSS2