CVE-2012-4430

TRUNG BÌNH 4.0CVE-2012-4430 · Công bố 10/10/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-4430 là lỗ hổng mức TRUNG BÌNH (CVSS 4.0) ảnh hưởng bacula (bacula).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.2.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bacula bacula	`< 5.2.11`	`5.2.11`

Mô tả

The dump_resource function in dird/dird_conf.c in Bacula before 5.2.11 does not properly enforce ACL rules, which allows remote authenticated users to obtain resource dump information via unspecified vectors.

Tham khảo

secunia.com/advisories/50535 · Third Party Advisory
secunia.com/advisories/50808 · Third Party Advisory
sourceforge.net/projects/bacula/files/bacula/5.2.12/ReleaseNotes/view · Third Party Advisory
bacula.org/en · Vendor Advisory
bacula.org/git/cgit.cgi/bacula/commit · Patch
debian.org/security/2012/dsa-2558 · Third Party Advisory
mandriva.com/security/advisories · Third Party Advisory
openwall.com/lists/oss-security/2012/09/14/11 · Mailing List
openwall.com/lists/oss-security/2012/09/14/12 · Mailing List
openwall.com/lists/oss-security/2012/09/15/2 · Mailing List
securityfocus.com/bid/55505 · Third Party Advisory

Lỗ hổng khác của bacula

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

bacula

< 5.2.11

5.2.11

Lỗ hổng khác của bacula

Xem tất cả →