Slurm तक 15.08.12/16.05.6/17.02.0-pre3 Prolog Script Failure slurmd/req.c _prolog_error अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Slurm तक 15.08.12/16.05.6/17.02.0-pre3 में पाई गई है। प्रभावित किया गया है फ़ंक्शन _prolog_error फ़ाइल slurmd/req.c का घटक Prolog Script Failure Handler का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2016-10030 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Slurm तक 15.08.12/16.05.6/17.02.0-pre3 में पाई गई है। प्रभावित किया गया है फ़ंक्शन _prolog_error फ़ाइल slurmd/req.c का घटक Prolog Script Failure Handler का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-284 प्राप्त होता है। इस बग की खोज 22/12/2016 को हुई थी. कमजोरी प्रकाशित की गई थी 05/01/2017 (वेबसाइट). एडवाइजरी को securityfocus.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2016-10030 के रूप में ट्रेड किया जाता है। 22/12/2016 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 14 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 99715 वाला एक प्लगइन प्रदान करता है (Debian DLA-921-1 : slurm-llnl security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

यदि आप 15.08.13, 16.05.7 , 17.02.0-pre4 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 4 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 95299) , Tenable (99715).

प्रभावित नहीं

• Slurm तक 0.5.x

उत्पादजानकारी

नाम

• Slurm

संस्करण

• 15.08.0
• 15.08.1
• 15.08.2
• 15.08.3
• 15.08.4
• 15.08.5
• 15.08.6
• 15.08.7
• 15.08.8
• 15.08.9
• 15.08.10
• 15.08.11
• 15.08.12
• 16.05.0
• 16.05.1
• 16.05.2
• 16.05.3
• 16.05.4
• 16.05.5
• 16.05.6
• 17.02.0-pre3

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.7
VulDB मेटा अस्थायी स्कोर: 7.5

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 99715
Nessus नाम: Debian DLA-921-1 : slurm-llnl security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 803020
OpenVAS नाम: Debian LTS Advisory ([SECURITY] [DLA 921-1] slurm-llnl security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Slurm 15.08.13/16.05.7/17.02.0-pre4
पैच: github.com

समयरेखाजानकारी

22/12/2016 🔍
22/12/2016 +0 दिन 🔍
05/01/2017 +14 दिन 🔍
05/01/2017 +0 दिन 🔍
05/01/2017 +0 दिन 🔍
05/01/2017 +0 दिन 🔍
27/04/2017 +112 दिन 🔍
28/04/2017 +1 दिन 🔍
27/10/2022 +2008 दिन 🔍

स्रोतजानकारी

सलाह: 92362a92fffe60187df61f99ab11c249d44120ee⛔
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-10030 (🔍)
GCVE (CVE): GCVE-0-2016-10030
GCVE (VulDB): GCVE-100-95043
SecurityFocus: 95299 - Slurm CVE-2016-10030 Security Bypass Vulnerability
OSVDB: - CVE-2016-10030 - Slurm - Privilege Escalation Issue

प्रविष्टिजानकारी

बनाया गया: 05/01/2017 03:44 PM
अद्यतनित: 27/10/2022 04:22 PM
परिवर्तन: 05/01/2017 03:44 PM (81), 27/10/2022 04:22 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!