CVE-2006-5677
Təsvir
TORQUE Resource Manager 2.0.0p8 və daha əvvəlki versiyalarda pbs_mom daxilindəki resmom/start_exec.c faylı lokal istifadəçilərə (1) /usr/spool/PBS/spool qovluğundakı iş çıxış faylına və ehtimal ki, (2) /usr/spool/PBS/mom_priv/jobs qovluğundakı iş faylına simvolik link hücumu vasitəsilə ixtiyari fayllar yaratmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cluster_resources torque_resource_manager | v ≤ 2.0.0p8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.