CVE-2020-11061
CVE-2020-11061 · Heap-based Buffer Overflow in Bareos Director
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Bareos Director less than or equal to 16.2.10, 17.2.9, 18.2.8, and 19.2.7, a heap overflow allows a malicious client to corrupt the director's memory via oversized digest strings sent during initialization of a verify job. Disabling verify jobs mitigates the problem. This issue is also patched in Bareos versions 19.2.8, 18.2.9 and 17.2.10.
CVSS 6.0 · Moyenne · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bareos director
- Versions du logiciel
- <= 16.2.10: Concernée
- <= 17.2.9: Concernée
- <= 18.2.8: Concernée
- <= 19.2.7: Concernée
Aucun correctif publié
bacula Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 9.6.5-1
Mettez à jour vers 9.6.5-1
bacula Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 9.6.5-1
Mettez à jour vers 9.6.5-1
bacula Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 9.6.5-1
Mettez à jour vers 9.6.5-1
bacula Ubuntu:16.04:LTS
- Versions du logiciel
- 5.2.6+dfsg-9.1ubuntu4
- 7.0.5+dfsg-4
- 7.0.5+dfsg-4build1
- 7.0.5+dfsg-4ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bareos Ubuntu:16.04:LTS
- Versions du logiciel
- 14.2.5-1
- 14.2.5-2
- 14.2.6-1
- 14.2.6-2
- 14.2.6-2build1
- 14.2.6-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bacula Ubuntu:18.04:LTS
- Versions du logiciel
- 7.4.4+dfsg-6
- 9.0.4+dfsg-3
- 9.0.5+dfsg-1
- 9.0.5+dfsg-3
- 9.0.5+dfsg-4
- 9.0.6-1
- 9.0.6-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bacula Ubuntu:20.04:LTS
- Versions du logiciel
- 9.4.2-2ubuntu3
- 9.4.2-2ubuntu4
- 9.4.2-2ubuntu5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié