CVE-2009-4133 in Condor

Tóm tắt

Bởi VulDB • 07/07/2026

Condor 6.5.4 đến 7.2.4, 7.3.x và 7.4.0, khi được sử dụng trong MRG, Grid for MRG và Grid Execute Node cho MRG, cho phép người dùng đã xác thực từ xa đặt hàng công việc (jobs) dưới danh nghĩa của một người dùng tùy ý, qua đó nâng cao đặc quyền bằng cách sử dụng một công cụ dòng lệnh Condor để sửa đổi một thuộc tính job không được chỉ định.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/12/2009
• Tiết lộ: 23/12/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-51279
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 6.5 (NVD)
• EPSS: 0.02078
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4133
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4133/