リモートの Ubuntu 16.04ESM ホストには、USN-4781-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 15.08.13より前、16.05.7 より前の 16.x、17.02.0-pre4 より前の 17.xのSlurm の slurmd/req.c の _prolog_error 関数には、slurmd デーモンが計算ノードにおける Prolog の失敗をユーザーに通知する方法に脆弱性があります。この脆弱性により、ユーザーがシステム上の任意のファイルを制御できる可能性があります。これが悪用されるかどうかは、ユーザーがジョブが実行される Prolog スクリプトの失敗 (ゼロ以外のリターンコード) を引き起こしたり予測したりできるかに依存しています。この問題は、 0.6.0(2005 年 9 月) から現在までのすべての Slurm バージョンに影響します。この悪用を防ぐための回避策は、Prolog スクリプトを無効にするか、常に 0 (成功) を返すようにスクリプトを変更し、slumd に依存して自動的に処理するのではなく、scontrol を使用してノードをダウンに設定するように調整することです。Prolog を設定していない場合は、この問題の影響を受けません。 (CVE-2016-10030)

  - 17.02.11より前、17.11.7 より前の 17.1x.xの SchedMD Slurm が、ユーザー名 (別名 user_name フィールド) および グループ ID (別名 gid フィールド) を不適切に処理します。 (CVE-2018-10995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM: Slurm の脆弱性 (USN-4781-2)

high Nessus プラグイン ID 170923

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jul 11, 2023, 1:48 AM Detection Plugin Feed: 202307110148
バージョン 1.0 Feb 1, 2023, 6:58 PM New Plugin Feed: 202302011858