CVE:CVE-2020-11061
CNNVD:CNNVD-202007-524
Bareos是德国Bareos公司的一套开源的数据备份存储和恢复软件。Bareos Director是Bareos的守护进程。
Bareos Director中存在安全漏洞。攻击者可通过发送较大的摘要字符串利用该漏洞破坏Director的内存。以下产品及版本受到影响：Bareos Director 16.2.10及之前版本，17.2.9及之前版本，18.2.8及之前版本，19.2.7及之前版本。
solution:Upgrade bareos bareos to a higher version than 16.2.10,17.2.9,18.2.8,19.2.7,18.2.4:rc1,18.2.4:rc2,and avoid the version (,16.2.10],[17.2.4,17.2.9],[18.2.5,18.2.8],[18.4.1,19.2.7],18.2.4:rc1,18.2.4:rc2; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0