BDU:2024-00190

Уязвимость менеджера управления ресурсами Slurm, связанная с некорректным сроком действия сеанса, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-01-12

Описание

Уязвимость менеджера управления ресурсами Slurm связана с некорректным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Fedora (38)Fedora (39)Slurm (от 22.05 до 22.05.12)Slurm (от 23.02 до 23.02.7)Slurm (23.11)Slurm (23.11rc1)

Способ устранения

Использование рекомендаций:
Для SchedMD Slurm:
https://lists.schedmd.com/pipermail/slurm-announce/2023/000103.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/63FEDDYEE2WK7FHWBHKON3OZVQI56WSQ/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AYQS3LFGC4HE4WCW4L3NAA2I6FRIWMNO/

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

http://lists.schedmd.com/pipermail/slurm-announce/2023/000103.html https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/63FEDDYEE2WK7FHWBHKON3OZVQI56WSQ/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AYQS3LFGC4HE4WCW4L3NAA2I6FRIWMNO/https://lists.schedmd.com/pipermail/slurm-announce/2023/000103.html https://www.schedmd.com/security-archive.php https://safe-surf.ru/upload/VULN-new/VULN.2023-12-27.1.pdf

Проверьте безопасность своего сайта и почты → Полная проверка домена