CVE-2022-37705

总结

Amanda 3.5.1 中发现了一个权限提升漏洞，备份用户可利用该漏洞获取 root 权限。易受攻击的组件是 runtar SUID 程序，它是用于运行 /usr/bin/tar 的包装器，其特定参数可由攻击者控制。该程序错误处理了传递给 tar 二进制的参数（它期望参数名称和值以空格分隔；然而，使用等号分隔也同样受支持），

• CVE-2022-37705PoC

  Amanda 3.5.1 第二个 LPE。