リモートの Debian 10 ホストには、dsa-5144 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -安定版（stable）のシリーズ 8.8.6 および開発版（development）シリーズ 8.9.4とそれまでのHTCondorに不適切なアクセスコントロールがあります。ジョブを送信するために、管理者が指定したものとは異なる認証方法を使用することが可能です。管理者がREADまたはWRITEメソッドを設定してCLAIMTOBEを含めると、condor_scheddに対して別のユーザーになりすます可能性があります。（例：ジョブの送信や削除など）（CVE-2019-18823）

  - HTCondor の 8.8.16 より前の 8.8.x、9.0.10 より前の 9.0.x、および 9.6.0 より前の 9.1.x で問題が発見されました。ユーザーが CLAIMTOBE メソッドを介して HTCondor デーモンに認証されると、そのデーモンに追加のコマンドを発行するときに、ユーザーは任意のエンティティになりすます可能性があります。(CVE-2022-26110)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5144-1: condor - セキュリティ更新

critical Nessus プラグイン ID 161436

変更ログが見つかりません