CVE-2024-45044

Versões do Bareos anteriores à 21.1.11

Versões do Bareos anteriores à 22.1.6

Versões do Bareos anteriores à 23.0.4

O problema diz respeito à ACL de comandos no Bareos, onde as restrições de comandos podem ser contornadas usando abreviações. Quando uma ACL de comandos está em vigor e um usuário executa um comando no bconsole usando uma abreviação, a verificação da ACL se aplica à forma abreviada em vez da forma completa. Isso permite que os usuários executem comandos que deveriam ser proibidos pela ACL. O problema não ocorre se forem usadas apenas ACLs de comandos positivas, sem qualquer negação.

Para versões anteriores à 21.1.11, atualize para a versão 21.1.11 ou posterior.

Para versões anteriores à 22.1.6, atualize para a versão 22.1.6 ou posterior.

Para versões anteriores à 23.0.4, atualize para a versão 23.0.4 ou posterior.

Como solução alternativa temporária, considere desativar o uso de comandos abreviados no bconsole até que um patch esteja disponível. Restrinja o acesso ao componente de ACL de comando para minimizar o risco de exploração. Evite usar ACLs negativas com abreviações na configuração de ACL de comando até que o problema seja resolvido.