遠端 Debian 10 主機上安裝的多個套件受到 dsa-5144 公告中提及的多個弱點影響。

  - HTCondor 之前的穩定係列 8.8.6 和開發系列 8.9.4 具有不正確的存取控制弱點。可以使用與系統管理員指定不同的驗證方法來提交工作。如果管理員已將 READ 或 WRITE 方法設定為包含 CLAIMTOBE，則可以模擬 condor_schedd 的其他使用者。(例如提交或移除工作) (CVE-2019-18823)

  - 在 HTCondor 8.8.x 至 8.8.16、9.0.x 至 9.0.10 以及 9.1.x 至 9.6.0 版本中發現一個問題。當使用者透過 CLAIMTOBE 方法向 HTCondor 程序進行驗證時，使用者可在向該程序發出其他命令時模擬任何實體。(CVE-2022-26110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DSA-5144-1：condor - 安全性更新

critical Nessus Plugin ID 161436

找不到變更記錄