CVE-2020-11061
CVE-2020-11061 · Heap-based Buffer Overflow in Bareos Director
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Bareos Director less than or equal to 16.2.10, 17.2.9, 18.2.8, and 19.2.7, a heap overflow allows a malicious client to corrupt the director's memory via oversized digest strings sent during initialization of a verify job. Disabling verify jobs mitigates the problem. This issue is also patched in Bareos versions 19.2.8, 18.2.9 and 17.2.10.
CVSS 6.0 · Средний · EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bareos director
- Версии
- <= 16.2.10: Затронуто
- <= 17.2.9: Затронуто
- <= 18.2.8: Затронуто
- <= 19.2.7: Затронуто
Нет опубликованного исправления
bacula Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.6.5-1
Обновитесь до 9.6.5-1
bacula Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.6.5-1
Обновитесь до 9.6.5-1
bacula Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.6.5-1
Обновитесь до 9.6.5-1
bacula Ubuntu:16.04:LTS
- Версии
- 5.2.6+dfsg-9.1ubuntu4
- 7.0.5+dfsg-4
- 7.0.5+dfsg-4build1
- 7.0.5+dfsg-4ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bareos Ubuntu:16.04:LTS
- Версии
- 14.2.5-1
- 14.2.5-2
- 14.2.6-1
- 14.2.6-2
- 14.2.6-2build1
- 14.2.6-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bacula Ubuntu:18.04:LTS
- Версии
- 7.4.4+dfsg-6
- 9.0.4+dfsg-3
- 9.0.5+dfsg-1
- 9.0.5+dfsg-3
- 9.0.5+dfsg-4
- 9.0.6-1
- 9.0.6-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bacula Ubuntu:20.04:LTS
- Версии
- 9.4.2-2ubuntu3
- 9.4.2-2ubuntu4
- 9.4.2-2ubuntu5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления