The remote Redhat Enterprise Linux 5 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:1168 advisory.

  - condor: host based authentication does not implement forward-confirmed reverse dns (CVE-2012-3416)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:1169 advisory.

    Condor is a specialized workload management system for compute-intensive     jobs. It provides a job queuing mechanism, scheduling policy, priority     scheme, and resource monitoring and management.

    Condor installations that rely solely upon host-based authentication were     vulnerable to an attacker who controls an IP, its reverse-DNS entry and has     knowledge of a target site's security configuration. With this control and     knowledge, the attacker could bypass the target site's host-based     authentication and be authorized to perform privileged actions (i.e.
    actions requiring ALLOW_ADMINISTRATOR or ALLOW_WRITE). Condor deployments     using host-based authentication that contain no hostnames (IPs or IP globs     only) or use authentication stronger than host-based are not vulnerable.
    (CVE-2012-3416)

    Note: Condor will not run jobs as root; therefore, this flaw cannot lead to     a compromise of the root user account.

    Red Hat would like to thank Ken Hahn and Dan Bradley for reporting this     issue.

    All Red Hat Enterprise MRG 2.1 users are advised to upgrade to these     updated packages, which contain a backported patch to correct this issue.
    Condor must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

1 つのセキュリティ問題を修正する更新済みの condor パッケージが、 Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Condor は、数値計算ジョブ用に特化したワークロード管理システムです。これは、ジョブのキューメカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視および管理を提供しています。

ホストベースの認証にのみ依存する Condor のインストールは、 IP や逆引き DNS エントリをコントロールし、ターゲットのサイトのセキュリティ構成についての知識を持つ攻撃者に脆弱でした。
このコントロールや知識を持つ攻撃者は、ターゲットのサイトのホストベース認証をバイパスすることや、特権アクション（例：ALLOW_ADMINISTRATOR または ALLOW_WRITE を必要とするアクション）を行うための権限が与えられることがあります。ホスト名を含まない（IP または IP glob のみ）、あるいはホストベースよりも強力な認証を使用する、ホストベースの認証を使用する Condor 展開は脆弱ではありません。（CVE-2012-3416）

注：Condor は、root としてジョブを実行しません。そのため、この欠陥は root ユーザーアカウントの漏洩にはつながりません。

Red Hat は、この問題を報告してくれた Ken Hahn 氏および Dan Bradley 氏に感謝の意を表します。

Red Hat Enterprise MRG 2.1 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、Condor を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの condor パッケージが、 Red Hat Enterprise Linux 6 用の Red Hat Enterprise MRG 2.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Condor は、数値計算ジョブ用に特化したワークロード管理システムです。これは、ジョブのキューメカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視および管理を提供しています。

ホストベースの認証にのみ依存する Condor のインストールは、 IP や逆引き DNS エントリをコントロールし、ターゲットのサイトのセキュリティ構成についての知識を持つ攻撃者に脆弱でした。
このコントロールや知識を持つ攻撃者は、ターゲットのサイトのホストベース認証をバイパスすることや、特権アクション（例：ALLOW_ADMINISTRATOR または ALLOW_WRITE を必要とするアクション）を行うための権限が与えられることがあります。ホスト名を含まない（IP または IP glob のみ）、あるいはホストベースよりも強力な認証を使用する、ホストベースの認証を使用する Condor 展開は脆弱ではありません。（CVE-2012-3416）

注：Condor は、root としてジョブを実行しません。そのため、この欠陥は root ユーザーアカウントの漏洩にはつながりません。

Red Hat は、この問題を報告してくれた Ken Hahn 氏および Dan Bradley 氏に感謝の意を表します。

Red Hat Enterprise MRG 2.1 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、Condor を再起動する必要があります。

Catchup build with CVE fix Update to 7.9.0 developer series. Happy condor week

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE 修正を含むビルドの後れを取り戻し、7.9.0 開発者シリーズに更新してください。ハッピーコンドルウィーク

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

含有 CVE 修正的 Catchup 版本，7.9.0 開發人員系列的更新。快樂 condor 週

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

包含 CVE 补丁的 Catchup 版本 更新到 7.9.0 开发者系列。Condor Week 快乐

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 condor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2.1。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Condor 是专业的工作负载管理系统，用于计算密集型作业。它提供了作业排队机制、计划策略、优先级方案以及资源监控和管理。

仅依赖于基于主机的认证所安装的 Condor 容易遭受控制 IP 及其反向 DNS 条目并了解目标站点的安全配置的攻击者的攻击。
通过此类控制和掌握的知识，攻击者可以绕过目标站点的基于主机的认证并被授权执行特权操作（即，需要 ALLOW_ADMINISTRATOR 或 ALLOW_WRITE 的操作）。使用不含任何主机名（IP 或仅 IP glob）的基于主机的验证，或使用强于基于主机的验证的 Condor 部署容易遭受攻击。(CVE-2012-3416)

注意：Condor 不会以根用户身份运行作业；因此，此缺陷不会导致根用户帐户受到危害。

Red Hat 在此感谢 Ken Hahn 和 Dan Bradley 报告此问题。

建议所有 Red Hat Enterprise MRG 2.1 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 Condor 才能使更新生效。

現已提供適用於 Red Hat Enterprise Linux 5 之 Red Hat Enterprise MRG 2.1 的更新版 condor 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Condor 是計算密集工作的專門工作負載管理系統。它提供工作佇列機制、排程原則、優先順序配置，另外還提供了資源監控與管理能力。

只依賴於主機式驗證的 Condor 安裝容易遭受控制 IP、其反向 DNS 項目，並瞭解目標網站安全性組態的攻擊者攻擊。
在此控制及對於情況的瞭解之下，攻擊者可能繞過目標網站的主機式驗證，並獲授權執行需要權限的動作 (即需要 ALLOW_ADMINISTRATOR 或 ALLOW_WRITE 的動作)。使用主機式驗證且不含主機名稱 (IP 或 IP glob)，或所使用的驗證強於主機式驗證的 Condor 部署不受影響。(CVE-2012-3416)

注意：Condor 將不會以 root 身分執行工作；因此此瑕疵不會導致危及 root 使用者帳戶。

Red Hat 要感謝 Ken Hahn 與 Dan Bradley 報告此問題。

建議所有 Red Hat Enterprise MRG 2.1 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。Condor 必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat Enterprise MRG 2.1 的更新版 condor 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Condor 是計算密集工作的專門工作負載管理系統。它提供工作佇列機制、排程原則、優先順序配置，另外還提供了資源監控與管理能力。

只依賴於主機式驗證的 Condor 安裝容易遭受控制 IP、其反向 DNS 項目，並瞭解目標網站安全性組態的攻擊者攻擊。
在此控制及對於情況的瞭解之下，攻擊者可能繞過目標網站的主機式驗證，並獲授權執行需要權限的動作 (即需要 ALLOW_ADMINISTRATOR 或 ALLOW_WRITE 的動作)。使用主機式驗證且不含主機名稱 (IP 或 IP glob)，或所使用的驗證強於主機式驗證的 Condor 部署不受影響。(CVE-2012-3416)

注意：Condor 將不會以 root 身分執行工作；因此此瑕疵不會導致危及 root 使用者帳戶。

Red Hat 要感謝 Ken Hahn 與 Dan Bradley 報告此問題。

建議所有 Red Hat Enterprise MRG 2.1 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。Condor 必須重新啟動，此更新才會生效。

更新后的 condor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2.1。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Condor 是专业的工作负载管理系统，用于计算密集型作业。它提供了作业排队机制、计划策略、优先级方案以及资源监控和管理。

仅依赖于基于主机的认证所安装的 Condor 容易遭受控制 IP 及其反向 DNS 条目并了解目标站点的安全配置的攻击者的攻击。
通过此类控制和掌握的知识，攻击者可以绕过目标站点的基于主机的认证并被授权执行特权操作（即，需要 ALLOW_ADMINISTRATOR 或 ALLOW_WRITE 的操作）。使用不含任何主机名（IP 或仅 IP glob）的基于主机的验证，或使用强于基于主机的验证的 Condor 部署容易遭受攻击。(CVE-2012-3416)

注意：Condor 不会以根用户身份运行作业；因此，此缺陷不会导致根用户帐户受到危害。

Red Hat 在此感谢 Ken Hahn 和 Dan Bradley 报告此问题。

建议所有 Red Hat Enterprise MRG 2.1 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 Condor 才能使更新生效。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76646	RHEL 5 : condor (RHSA-2012:1168)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/27	critical
76647	RHEL 6 : condor (RHSA-2012:1169)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/4/15	critical
76646	RHEL 5：condor（RHSA-2012:1168）	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/27	critical
76647	RHEL 6：MRG（RHSA-2012:1169）	Nessus	Red Hat Local Security Checks	2014/7/22	2025/4/15	critical
61755	Fedora 17 : condor-7.9.1-0.1.fc17.2 (2012-12127)	Nessus	Fedora Local Security Checks	2012/9/4	2021/1/11	critical
61755	Fedora 17：condor-7.9.1-0.1.fc17.2（2012-12127）	Nessus	Fedora Local Security Checks	2012/9/4	2021/1/11	critical
61755	Fedora 17 : condor-7.9.1-0.1.fc17.2 (2012-12127)	Nessus	Fedora Local Security Checks	2012/9/4	2021/1/11	critical
61755	Fedora 17：condor-7.9.1-0.1.fc17.2 (2012-12127)	Nessus	Fedora Local Security Checks	2012/9/4	2021/1/11	critical
76646	RHEL 5：condor (RHSA-2012:1168)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/27	critical
76646	RHEL 5：condor (RHSA-2012:1168)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/27	critical
76647	RHEL 6：MRG (RHSA-2012:1169)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/4/15	critical
76647	RHEL 6：MRG (RHSA-2012:1169)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/4/15	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical