CVE-2020-11061
CVE-2020-11061 · Heap-based Buffer Overflow in Bareos Director
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Bareos Director less than or equal to 16.2.10, 17.2.9, 18.2.8, and 19.2.7, a heap overflow allows a malicious client to corrupt the director's memory via oversized digest strings sent during initialization of a verify job. Disabling verify jobs mitigates the problem. This issue is also patched in Bareos versions 19.2.8, 18.2.9 and 17.2.10.
CVSS 6.0 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bareos director
- Versiones
- <= 16.2.10: Afectada
- <= 17.2.9: Afectada
- <= 18.2.8: Afectada
- <= 19.2.7: Afectada
Sin corrección publicada
bacula Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.6.5-1
Actualiza a 9.6.5-1
bacula Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.6.5-1
Actualiza a 9.6.5-1
bacula Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.6.5-1
Actualiza a 9.6.5-1
bacula Ubuntu:16.04:LTS
- Versiones
- 5.2.6+dfsg-9.1ubuntu4
- 7.0.5+dfsg-4
- 7.0.5+dfsg-4build1
- 7.0.5+dfsg-4ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bareos Ubuntu:16.04:LTS
- Versiones
- 14.2.5-1
- 14.2.5-2
- 14.2.6-1
- 14.2.6-2
- 14.2.6-2build1
- 14.2.6-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bacula Ubuntu:18.04:LTS
- Versiones
- 7.4.4+dfsg-6
- 9.0.4+dfsg-3
- 9.0.5+dfsg-1
- 9.0.5+dfsg-3
- 9.0.5+dfsg-4
- 9.0.6-1
- 9.0.6-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bacula Ubuntu:20.04:LTS
- Versiones
- 9.4.2-2ubuntu3
- 9.4.2-2ubuntu4
- 9.4.2-2ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada