CVE-2023-49935 in Slurm
요약
\~에 의해 VulDB • 2026. 08. 22.
SchedMD Slurm 23.02.x 및 23.11.x에서 취약점이 발견되었습니다. slurmd의 메시지 무결성 우회로 인해 잘못된 접근 제어(Incorrect Access Control)가 발생합니다. 공격자는 slurmd 프로세스와의 상호작용 중에 루트 수준의 인증 토큰을 재사용할 수 있습니다. 이를 통해 원치 않는 MUNGE 자격 증명 재사용을 방지하는 RPC 메시지 해시를 우회합니다. 수정된 버전은 23.02.7 및 23.11.1입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.