2024-2339: AMANDA: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2024-09-09 11:17): Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, einen Denial-of-Service (DoS)-Angriff durchzuführen und Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'amanda' in Version 1:3.5.1-7+deb11u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-37703

Schwachstelle in AMANDA ermöglicht Ausspähen von Informationen

CVE-2022-37704

Schwachstelle in AMANDA ermöglicht u. a. Privilegieneskalation

CVE-2022-37705

Schwachstelle in AMANDA ermöglicht Privilegieneskalation

CVE-2023-30577