BDU:2024-00191

Уязвимость менеджера управления ресурсами Slurm, связанная с недостаточной реализацией целостности сообщений при их передаче в канал связи, позволяющая нарушителю модифицировать RPC-трафик таким образом, чтобы обойти проверку хэша сообщений

Опубликовано: 2024-01-12

Описание

Уязвимость менеджера управления ресурсами Slurm связана с недостаточной реализацией целостности сообщений при их передаче в канал связи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, модифицировать RPC-трафик таким образом, чтобы обойти проверку хэша сообщений

Затрагиваемое ПО и версии

Fedora (38)Fedora (39)Slurm (от 22.05 до 22.05.12)Slurm (от 23.02 до 23.02.7)Slurm (23.11)Slurm (23.11rc1)

Способ устранения

Использование рекомендаций:
Для Slurm:
https://lists.schedmd.com/pipermail/slurm-announce/2023/000103.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/63FEDDYEE2WK7FHWBHKON3OZVQI56WSQ/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AYQS3LFGC4HE4WCW4L3NAA2I6FRIWMNO/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://lists.schedmd.com/pipermail/slurm-announce/2023/000103.html https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/63FEDDYEE2WK7FHWBHKON3OZVQI56WSQ/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AYQS3LFGC4HE4WCW4L3NAA2I6FRIWMNO/https://lists.schedmd.com/pipermail/slurm-announce/2023/000103.html https://www.schedmd.com/security-archive.php https://safe-surf.ru/upload/VULN-new/VULN.2023-12-27.1.pdf

Проверьте безопасность своего сайта и почты → Полная проверка домена