
CVE-Katalog
CVE-2020-11061
bacula: CVE-2020-11061
- Schweregrad
- Medium
- Published
- Source
- [NVD] · [CVE record]
- EPSS
- 1.24% · Oct 22, 2026
In Bareos Director less than or equal to 16.2.10, 17.2.9, 18.2.8, and 19.2.7, a heap overflow allows a malicious client to corrupt the director's memory via oversized digest strings sent during initialization of a verify job. Disabling verify jobs mitigates the problem. This issue is also patched in Bareos versions 19.2.8, 18.2.9 and 17.2.10.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | bacula | sid | 15.0.3-5 | fixed |
| Debian | bacula | forky | 15.0.3-5 | fixed |
| Debian | bacula | trixie | 15.0.3-3 | fixed |
| Debian | bacula | bookworm | 9.6.7-7 | fixed |
| Ubuntu | bacula | 16.04 | 5.2.6+dfsg-9.1ubuntu4 | vulnerable |
| Ubuntu | bacula | 16.04 | 7.0.5+dfsg-4 | vulnerable |
| Ubuntu | bacula | 16.04 | 7.0.5+dfsg-4build1 | vulnerable |
| Ubuntu | bacula | 16.04 | 7.0.5+dfsg-4ubuntu0.1 | vulnerable |
| Ubuntu | bareos | 16.04 | 14.2.5-1 | vulnerable |
| Ubuntu | bareos | 16.04 | 14.2.5-2 | vulnerable |
| Ubuntu | bareos | 16.04 | 14.2.6-1 | vulnerable |
| Ubuntu | bareos | 16.04 | 14.2.6-2 | vulnerable |
| Ubuntu | bareos | 16.04 | 14.2.6-2build1 | vulnerable |
| Ubuntu | bareos | 16.04 | 14.2.6-3 | vulnerable |
| Ubuntu | bacula | 18.04 | 7.4.4+dfsg-6 | vulnerable |
| Ubuntu | bacula | 18.04 | 9.0.4+dfsg-3 | vulnerable |
| Ubuntu | bacula | 18.04 | 9.0.5+dfsg-1 | vulnerable |
| Ubuntu | bacula | 18.04 | 9.0.5+dfsg-3 | vulnerable |
| Ubuntu | bacula | 18.04 | 9.0.5+dfsg-4 | vulnerable |
| Ubuntu | bacula | 18.04 | 9.0.6-1 | vulnerable |
| Ubuntu | bacula | 18.04 | 9.0.6-1build1 | vulnerable |
| Ubuntu | bacula | 20.04 | 9.4.2-2ubuntu3 | vulnerable |
| Ubuntu | bacula | 20.04 | 9.4.2-2ubuntu4 | vulnerable |
| Ubuntu | bacula | 20.04 | 9.4.2-2ubuntu5 | vulnerable |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | bacula | source | sid | 9.6.5-1 | not yet assigned | Not reported | Not reported |
| Debian | bacula | source | forky | 9.6.5-1 | not yet assigned | Not reported | Not reported |
| Debian | bacula | source | trixie | 9.6.5-1 | not yet assigned | Not reported | Not reported |
| Debian | bacula | source | bookworm | 9.6.5-1 | not yet assigned | Not reported | Not reported |
OpenFactory catalog packages
[Debian 12 (Bookworm)]
- [bacula]Behoben
Details (4)
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-bscan]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-client]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-common]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-common-mysql]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-common-pgsql]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-common-sqlite3]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-console]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-console-qt]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-director]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-director-mysql]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-director-pgsql]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-director-sqlite3]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-fd]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-sd]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-server]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· all · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· all · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
- [bacula-tray-monitor]Behoben
Quellpaket: [bacula]
Details (4)
9.6.7-7· amd64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
9.6.7-7· arm64 · bookwormBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· amd64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
15.0.3-3~bpo12+1· arm64 · bookworm-backportsBehoben · Behoben:
9.6.5-1dsa · bacula · debian · bookworm; dsa · bacula · debian · 12
[Debian 13 (Trixie)]
- [bacula]Behoben
Details (2)
15.0.3-3· all · trixieBehoben · Behoben:
9.6.5-1dsa · bacula · debian · 13
15.0.3-3· all · trixieBehoben · Behoben:
9.6.5-1dsa · bacula · debian · 13
- [bacula-bscan]Behoben
Quellpaket: [bacula]
Details (2)
15.0.3-3· amd64 · trixieBehoben · Behoben:
9.6.5-1dsa · bacula · debian · 13
15.0.3-3· arm64 · trixieBehoben · Behoben:
9.6.5-1dsa · bacula · debian · 13
- [bacula-client]Behoben
Quellpaket: [bacula]
Details (2)
15.0.3-3· all · trixieBehoben · Behoben:
9.6.5-1dsa · bacula · debian · 13
15.0.3-3· all · trixieBehoben · Behoben:
9.6.5-1dsa · bacula · debian · 13
Beobachtet: