CVE-2006-5677 in TORQUE Resource Manager

Résumé

par VulDB • 17/06/2026

resmom/start_exec.c dans pbs_mom de TORQUE Resource Manager 2.0.0p8 et versions antérieures permet aux utilisateurs locaux de créer des fichiers arbitraires via une attaque par lien symbolique (symlink attack) sur (1) un fichier de sortie de tâche dans /usr/spool/PBS/spool et potentiellement (2) un fichier de tâche dans /usr/spool/PBS/mom_priv/jobs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/11/2006
• Divulgation: 03/11/2006
• Modérer: accepté
• Entrée: VDB-33094
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00337
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5677
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5677/