Slurm حتى 15.08.12/16.05.6/17.02.0-pre3 Prolog Script Failure slurmd/req.c _prolog_error تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.5	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Slurm حتى 15.08.12/16.05.6/17.02.0-pre3. تتأثر وظيفة غير معروفة من الملف slurmd/req.c من المكون Prolog Script Failure Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2016-10030. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Slurm حتى 15.08.12/16.05.6/17.02.0-pre3. تتأثر وظيفة غير معروفة من الملف slurmd/req.c من المكون Prolog Script Failure Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-284. تم اكتشاف الخلل بتاريخ 22/12/2016. المشكلة تم الافصاح عنها بتاريخ 05/01/2017 (موقع إلكتروني). التنبيه متاح للتنزيل عبر securityfocus.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2016-10030. تم تخصيص CVE في 22/12/2016. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 14 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 99715. يتم تعيينه إلى العائلة Debian Local Security Checks. الملحق يعمل بحسب الصنفl.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 15.08.13, 16.05.7 , 17.02.0-pre4. يُفضل ترقية المكون المصاب. التصحيح تم نشره4 أشهر بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 95299) , Tenable (99715).

غير متأثر

• Slurm حتى 0.5.x

منتجالمعلومات

الأسم

• Slurm

النسخة

• 15.08.0
• 15.08.1
• 15.08.2
• 15.08.3
• 15.08.4
• 15.08.5
• 15.08.6
• 15.08.7
• 15.08.8
• 15.08.9
• 15.08.10
• 15.08.11
• 15.08.12
• 16.05.0
• 16.05.1
• 16.05.2
• 16.05.3
• 16.05.4
• 16.05.5
• 16.05.6
• 17.02.0-pre3

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.7
VulDB الدرجة المؤقتة للميتا: 7.5

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.1
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 99715
Nessus الأسم: Debian DLA-921-1 : slurm-llnl security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 803020
OpenVAS الأسم: Debian LTS Advisory ([SECURITY] [DLA 921-1] slurm-llnl security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Slurm 15.08.13/16.05.7/17.02.0-pre4
تصحيح: github.com

الجدول الزمنيالمعلومات

22/12/2016 🔍
22/12/2016 +0 أيام 🔍
05/01/2017 +14 أيام 🔍
05/01/2017 +0 أيام 🔍
05/01/2017 +0 أيام 🔍
05/01/2017 +0 أيام 🔍
27/04/2017 +112 أيام 🔍
28/04/2017 +1 أيام 🔍
27/10/2022 +2008 أيام 🔍

المصادرالمعلومات

استشارة: 92362a92fffe60187df61f99ab11c249d44120ee⛔
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2016-10030 (🔍)
GCVE (CVE): GCVE-0-2016-10030
GCVE (VulDB): GCVE-100-95043
SecurityFocus: 95299 - Slurm CVE-2016-10030 Security Bypass Vulnerability
OSVDB: - CVE-2016-10030 - Slurm - Privilege Escalation Issue

إدخالالمعلومات

تم الإنشاء: 05/01/2017 03:44 PM
تم التحديث: 27/10/2022 04:22 PM
التغييرات: 05/01/2017 03:44 PM (81), 27/10/2022 04:22 PM (4)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!