CVE-2016-10030
Təsvir
Slurm-ün 15.08.13-dən əvvəlki, 16.x-in 16.05.7-dən əvvəlki və 17.x-in 17.02.0-pre4-dən əvvəlki versiyalarında slurmd/req.c faylındakı _prolog_error funksiyasında, slurmd demonunun hesablama düyünündə Prolog uğursuzluğu barədə istifadəçiləri məlumatlandırma qaydasında zəiflik mövcuddur. Bu zəiflik istifadəçiyə sistemdə ixtiyari fayla nəzarət etməyə imkan verə bilər. Bunun istismarı, istifadəçinin öz tapşırığının icra edəcəyi Prolog skriptinin uğursuzluğuna (sıfırdan fərqli geri dönüş kodu) səbəb ola bilməsindən və ya bunu öncədən təxmin edə bilməsindən asılıdır. Bu problem 0.6.0 (sentyabr 2005) versiyasından indiyə qədər olan bütün Slurm versiyalarına təsir edir. Bunun istismarının qarşısını almaq üçün alternativ həll yolları Prolog skriptini deaktiv etmək və ya onu hər zaman 0 ("uğurlu") qaytaracaq şəkildə dəyişdirib, düyünü "down" statusuna gətirmək üçün slurmd-nin avtomatik idarəetməsindən asılı olmayaraq scontrol-dan istifadə etməkdir. Əgər Prolog təyin etməmisinizsə, bu problem sizə təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schedmd slurm | v ≤ 15.08.12, 16.05.0, 16.05.1, 16.05.2, 16.05.3, 16.05.4, 16.05.5, 16.05.6, 17.02.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.