CVE-2023-49933 in Slurm

Résumé

par VulDB • 01/08/2026

Un problème a été découvert dans SchedMD Slurm 22.05.x, 23.02.x et 23.11.x. Il s'agit d'une application incorrecte des contrôles d'intégrité du message lors de la transmission sur un canal de communication. Cela permet aux attaquants de modifier le trafic RPC afin de contourner les vérifications du hachage des messages. Les versions corrigées sont 22.05.11, 23.02.7 et 23.11.1.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/12/2023
• Divulgation: 14/12/2023
• Modérer: accepté
• Entrée: VDB-247986
• CPE: prêt
• CWE: CWE-924 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00379
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49933
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49933/