CVE-2013-4319

Kritik

Açıklama

Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) 2.5.x, 4.x ve önceki sürümlerindeki pbs_mom, ayrıcalıksız portlar üzerinden erişimi uygun şekilde kısıtlamamaktadır; bu durum, uzak kimliği doğrulanmış kullanıcıların bir komut göndererek rastgele işler yürütmesine olanak tanır.

ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünAdaptivecomputing Torque Resource Manager
Yayın11 Eki 2013
İlk görülme11 Eki 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adaptivecomputing torque_resource_managerv ≤ 4.0.2, 2.0.0, 2.1.2, 2.1.3, 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.10, 2.1.11, 2.2.0, 2.2.1, 2.3.0, 2.3.1, 2.3.2, 2.3.3, 2.3.4, 2.3.5, 2.3.6, 2.3.7, 2.3.8, 2.3.9, 2.3.10, 2.3.11, 2.3.12, 2.3.13, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16, 2.4.17, 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.5, 2.5.6, 2.5.7, 2.5.8, 2.5.9, 2.5.10, 2.5.11, 2.5.12, 2.5.13, 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 4.0.0, 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.1.5.1, 4.1.6, 4.1.7, 4.2.2, 4.2.3, 4.2.3.1, 4.2.4.1, 4.2.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-4319 · Adaptivecomputing Torque Resource Manager · Dark Radar