CVE-2011-4930 in Condorinfo

Zusammenfassung

von VulDB • 31.05.2026

Mehrere Format-String-Schwachstellen in Condor 7.2.0 bis 7.6.4 sowie möglicherweise bestimmten 7.7.x-Versionen, wie sie in Red Hat MRG Grid und möglicherweise anderen Produkten verwendet werden, ermöglichen es lokalen Benutzern, einen Denial of Service (Ausfall des condor_schedd-Dämons und Nichtstarten von Jobs) zu verursachen und möglicherweise beliebigen Code auszuführen, indem Format-String-Spezifizierer in (1) dem Grund für das Halten eines Jobs, der ein XML-Benutzerprotokoll verwendet, (2) dem Dateinamen einer zu übertragenden Datei und möglicherweise anderen nicht näher spezifizierten Vektoren verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

23.12.2011

Veröffentlichung

10.02.2014

Moderieren

akzeptiert

Eintrag

VDB-69275

CPE

bereit

EPSS

0.00586

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!