Debian DSA-2770-1：torque - 認証バイパス

high Nessus プラグイン ID 70354

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

MWR InfoSecurity の John Fitzpatrick 氏は、PBS 由来のバッチ処理キューイングシステムである torque に、認証バイパスの脆弱性があることを発見しました。

torque の認証モデルは、特権ポートの使用に集中します。リクエストが特権ポートから行われなかった場合、信頼されていない、または認証されていないと想定されます。pbs_mom が、接続が特権ポートから確立されたことの確認を実行しないことが見つかりました。

pbs_server または pbs_mom を実行しているジョブを実行できる、またはノードにログインできるユーザーがこの脆弱性を悪用して、コマンドを直接 pbs_mom デーモンに送信してジョブをキューおよび実行することで、クラスター上で root としてコードをリモート実行する可能性があります。

ソリューション

torque パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 2.4.8+dfsg-9squeeze2 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 2.4.16+dfsg-1+deb7u1 で修正されています。