2017-2151: BorgBackup (Borg): Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2017-11-29 15:47)

Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Apple
Linux
UNIX

Beschreibung:

Ein entfernter, einfach authentisierter Angreifer mit Zugriff auf einen entfernten Borg SSH-Server kann eine Schwachstelle in Borg ausnutzen, um Repository-Beschränkungen zu überschreiben und dadurch Sicherheitsvorkehrungen zu umgehen.

Der Hersteller stellt die Version 1.1.3 zur Behebung der Schwachstelle bereit.

Für Fedora 26 und 27 sowie Fedora EPEL 7 stehen Sicherheitsupdates auf diese Version im Status 'pending' zur Verfügung.

Schwachstellen:

CVE-2017-15914

Schwachstelle in Borg ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.