CVE-2012-4430

中 4.0CVE-2012-4430 · 10/10/2012 公開 · 16/06/2026 更新

要点

CVE-2012-4430 は bacula (bacula) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.8% より高い）。
対処：5.2.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bacula bacula	`< 5.2.11`	`5.2.11`

概要

The dump_resource function in dird/dird_conf.c in Bacula before 5.2.11 does not properly enforce ACL rules, which allows remote authenticated users to obtain resource dump information via unspecified vectors.

参考情報

secunia.com/advisories/50535 · Third Party Advisory
secunia.com/advisories/50808 · Third Party Advisory
sourceforge.net/projects/bacula/files/bacula/5.2.12/ReleaseNotes/view · Third Party Advisory
bacula.org/en · Vendor Advisory
bacula.org/git/cgit.cgi/bacula/commit · Patch
debian.org/security/2012/dsa-2558 · Third Party Advisory
mandriva.com/security/advisories · Third Party Advisory
openwall.com/lists/oss-security/2012/09/14/11 · Mailing List
openwall.com/lists/oss-security/2012/09/14/12 · Mailing List
openwall.com/lists/oss-security/2012/09/15/2 · Mailing List
securityfocus.com/bid/55505 · Third Party Advisory

bacula のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

bacula

< 5.2.11

5.2.11

bacula のその他の脆弱性

すべて見る →