The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-9a74d212f8 advisory.

    - Update to 22.05.11
    - Closes CVE-2023-49933 through CVE-2023-49938

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-540de58d84 advisory.

    - Update to 22.05.11
    - Closes CVE-2023-49933 through CVE-2023-49938

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in SchedMD Slurm 23.11.x. There is SQL Injection against the SlurmDBD database.
    The fixed version is 23.11.1. (CVE-2023-49934)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SchedMD Slurm 23.11.x で問題が見つかりました。SlurmDBD データベースに対する SQL インジェクションがあります。
    修正済みバージョンは 23.11.1 です。(CVE-2023-49934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-9a74d212f8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 22.05.x、23.02.x で問題が見つかりました。不適切なアクセスコントロールがあります: 攻撃者は、sbcast サブシステムで使用される拡張グループリストを変更し、権限のない拡張グループのセットでファイルを開くことができます。修正されたバージョンは、22.05.11および 23.02.7 です。(CVE-2023-49938)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。二重解放により、攻撃者がサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49937)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。NULL ポインターデリファレンスが、サービス拒否につながります。修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49936)

  - SchedMD Slurm 23.02.x、23.11.x で問題が見つかりました。slurmd のメッセージ整合性のバイパスによる、不適切なアクセス制御があります。攻撃者は、slurmd プロセスとのやり取りの中で、root レベルの認証トークンを再利用できます。これにより、MUNGE 認証情報の望ましくない再利用から保護する RPC メッセージハッシュがバイパスされます。修正されたバージョンは、23.02.7および 23.11.1 です。(CVE-2023-49935)

  - SchedMD Slurm 23.11.x で問題が見つかりました。SlurmDBD データベースに対する SQL インジェクションがあります。
    修正済みバージョンは 23.11.1 です。(CVE-2023-49934)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。通信チャネルでの送信中にメッセージの整合性が不適切に実施されます。これにより、メッセージハッシュチェックをバイパスする方法で、攻撃者が RPC トラフィックを変更する可能性があります。修正されたバージョンは、22.05.11、23.02.7、および 23.11.1です。
    (CVE-2023-49933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 76c2110b-9e97-11ee-ae23-a0f3c100ae18 advisory.

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. There is Improper Enforcement of     Message Integrity During Transmission in a Communication Channel. This allows attackers to modify RPC     traffic in a way that bypasses message hash checks. The fixed versions are 22.05.11, 23.02.7, and 23.11.1.
    (CVE-2023-49933)

  - An issue was discovered in SchedMD Slurm 23.11.x. There is SQL Injection against the SlurmDBD database.
    The fixed version is 23.11.1. (CVE-2023-49934)

  - An issue was discovered in SchedMD Slurm 23.02.x and 23.11.x. There is Incorrect Access Control because of     a slurmd Message Integrity Bypass. An attacker can reuse root-level authentication tokens during     interaction with the slurmd process. This bypasses the RPC message hashes that protect against undesired     MUNGE credential reuse. The fixed versions are 23.02.7 and 23.11.1. (CVE-2023-49935)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. A NULL pointer dereference leads     to denial of service. The fixed versions are 22.05.11, 23.02.7, and 23.11.1. (CVE-2023-49936)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. Because of a double free,     attackers can cause a denial of service or possibly execute arbitrary code. The fixed versions are     22.05.11, 23.02.7, and 23.11.1. (CVE-2023-49937)

  - An issue was discovered in SchedMD Slurm 22.05.x and 23.02.x. There is Incorrect Access Control: an     attacker can modified their extended group list that is used with the sbcast subsystem, and open files     with an unauthorized set of extended groups. The fixed versions are 22.05.11 and 23.02.7. (CVE-2023-49938)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202409-16 (Slurm: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Slurm. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SchedMD Slurm 中发现了一个问题 23.11.x。SlurmDBD 数据库存在 SQL 注入。
    已修复版本为 23.11.1。 (CVE-2023-49934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202409-16 中所述漏洞影响（Slurm：多个漏洞）

    在 Slurm 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SchedMD Slurm 中發現一個問題 23.11.x。存在對 SlurmDBD 資料庫的 SQL 插入。
    修正版本為 23.11.1。 (CVE-2023-49934)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、76c2110b-9e97-11ee-ae23-a0f3c100ae18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。通信チャネルでの送信中にメッセージの整合性が不適切に実施されます。これにより、メッセージハッシュチェックをバイパスする方法で、攻撃者が RPC トラフィックを変更する可能性があります。修正されたバージョンは、22.05.11、23.02.7、および 23.11.1です。
    (CVE-2023-49933)

  - SchedMD Slurm 23.11.x で問題が見つかりました。SlurmDBD データベースに対する SQL インジェクションがあります。
    修正済みバージョンは 23.11.1 です。(CVE-2023-49934)

  - SchedMD Slurm 23.02.x、23.11.x で問題が見つかりました。slurmd のメッセージ整合性のバイパスによる、不適切なアクセス制御があります。攻撃者は、slurmd プロセスとのやり取りの中で、root レベルの認証トークンを再利用できます。これにより、MUNGE 認証情報の望ましくない再利用から保護する RPC メッセージハッシュがバイパスされます。修正されたバージョンは、23.02.7および 23.11.1 です。(CVE-2023-49935)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。NULL ポインターデリファレンスが、サービス拒否につながります。修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49936)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。二重解放により、攻撃者がサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49937)

  - SchedMD Slurm 22.05.x、23.02.x で問題が見つかりました。不適切なアクセスコントロールがあります: 攻撃者は、sbcast サブシステムで使用される拡張グループリストを変更し、権限のない拡張グループのセットでファイルを開くことができます。修正されたバージョンは、22.05.11および 23.02.7 です。(CVE-2023-49938)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-540de58d84 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 22.05.x、23.02.x で問題が見つかりました。不適切なアクセスコントロールがあります: 攻撃者は、sbcast サブシステムで使用される拡張グループリストを変更し、権限のない拡張グループのセットでファイルを開くことができます。修正されたバージョンは、22.05.11および 23.02.7 です。(CVE-2023-49938)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。二重解放により、攻撃者がサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49937)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。NULL ポインターデリファレンスが、サービス拒否につながります。修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49936)

  - SchedMD Slurm 23.02.x、23.11.x で問題が見つかりました。slurmd のメッセージ整合性のバイパスによる、不適切なアクセス制御があります。攻撃者は、slurmd プロセスとのやり取りの中で、root レベルの認証トークンを再利用できます。これにより、MUNGE 認証情報の望ましくない再利用から保護する RPC メッセージハッシュがバイパスされます。修正されたバージョンは、23.02.7および 23.11.1 です。(CVE-2023-49935)

  - SchedMD Slurm 23.11.x で問題が見つかりました。SlurmDBD データベースに対する SQL インジェクションがあります。
    修正済みバージョンは 23.11.1 です。(CVE-2023-49934)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。通信チャネルでの送信中にメッセージの整合性が不適切に実施されます。これにより、メッセージハッシュチェックをバイパスする方法で、攻撃者が RPC トラフィックを変更する可能性があります。修正されたバージョンは、22.05.11、23.02.7、および 23.11.1です。
    (CVE-2023-49933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機受到 GLSA-202409-16 中所述的弱點影響 (Slurm：多個弱點)

    在 Slurm 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
187488	Fedora 39 : slurm (2023-9a74d212f8)	Nessus	Fedora Local Security Checks	2024/1/2	2024/11/15	critical
187487	Fedora 38 : slurm (2023-540de58d84)	Nessus	Fedora Local Security Checks	2024/1/2	2024/11/14	critical
259722	Linux Distros Unpatched Vulnerability : CVE-2023-49934	Nessus	Misc.	2025/8/30	2025/8/30	critical
259722	Linux Distros のパッチ未適用の脆弱性: CVE-2023-49934	Nessus	Misc.	2025/8/30	2025/8/30	critical
187488	Fedora 39 : slurm (2023-9a74d212f8)	Nessus	Fedora Local Security Checks	2024/1/2	2024/11/15	critical
187103	FreeBSD : slurm-wlm -- Several security issues (76c2110b-9e97-11ee-ae23-a0f3c100ae18)	Nessus	FreeBSD Local Security Checks	2023/12/19	2023/12/22	critical
207577	GLSA-202409-16 : Slurm: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	critical
259722	Linux Distros 未修补的漏洞：CVE-2023-49934	Nessus	Misc.	2025/8/30	2025/8/30	critical
207577	GLSA-202409-16：Slurm：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	critical
259722	Linux Distros 未修補的弱點：CVE-2023-49934	Nessus	Misc.	2025/8/30	2025/8/30	critical
187103	FreeBSD : slurm-wlm -- いくつかのセキュリティの問題 (76c2110b-9e97-11ee-ae23-a0f3c100ae18)	Nessus	FreeBSD Local Security Checks	2023/12/19	2023/12/22	critical
187487	Fedora 38 : slurm (2023-540de58d84)	Nessus	Fedora Local Security Checks	2024/1/2	2024/11/14	critical
207577	GLSA-202409-16：Slurm：多個弱點	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical