BDU:2021-01916 (CVE-2019-19728)

Уязвимость команды srun --uid менеджера управления ресурсами SLURM, связанная с небезопасным управлением привилегиями, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2021-04-06

Описание

Уязвимость команды srun --uid менеджера управления ресурсами SLURM связана с небезопасным управлением привилегиями. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenSUSE Leap (15.1)Debian GNU/Linux (10)Slurm (до 18.08.9)Slurm (от 19.05.0 до 19.05.5)

Способ устранения

Использование рекомендаций:
Для SLURM:
Обновление программного обеспечения до 18.08.5.2-1+deb10u2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета slurm-llnl) до 18.08.5.2-1+deb10u2 или более поздней версии

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-01/msg00038.html

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://lists.schedmd.com/pipermail/slurm-announce/2019/000030.html https://nvd.nist.gov/vuln/detail/CVE-2019-19728 https://security-tracker.debian.org/tracker/CVE-2019-19728 ttps://lists.opensuse.org/opensuse-security-announce/2020-01/msg00038.html

Проверьте безопасность своего сайта и почты → Полная проверка домена