MWR InfoSecurity の John Fitzpatrick 氏は、PBS 由来のバッチ処理キューイングシステムである torque に、認証バイパスの脆弱性があることを発見しました。

torque の認証モデルは、特権ポートの使用に集中します。リクエストが特権ポートから行われなかった場合、信頼されていない、または認証されていないと想定されます。pbs_mom が、接続が特権ポートから確立されたことの確認を実行しないことが見つかりました。

pbs_server または pbs_mom を実行しているジョブを実行できる、またはノードにログインできるユーザーがこの脆弱性を悪用して、コマンドを直接 pbs_mom デーモンに送信してジョブをキューおよび実行することで、クラスター上で root としてコードをリモート実行する可能性があります。

検出

Debian DSA-2770-1：torque - 認証バイパス

high Nessus プラグイン ID 70354

変更ログが見つかりません