CVE:CVE-2012-4430
CNNVD:CNNVD-201209-637
bacula是一个备份工具，可以在网络上各种不同系统之间，实现文件的备份、恢复和验证等等功能。它是基于传统的客户/服务器模式的网络备份程序，被誉为开源平台下最优秀的网络备份工具之一。功能强大的它，完全可以和商用备份软件相媲美。
Bacula早期版本至5.2.11版本中的dird/dird_conf.c中的dump_resource函数中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作，有助于发起进一步攻击。
solution:Upgrade bacula bacula to a higher version than 5.2.11,and avoid the version (,5.2.11); Upgrade debian debian_linux to a higher version than 6.0,7.0,and avoid the version 6.0,7.0