遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4781-2 公告中提及的多個弱點影響。

  - 在低於 15.08.13 版、低於 16.05.7 版的 16.x 和低於 17.02.0-pre4 的 17.x 版的 Slurm 中，slurmd/req.c 的 _prolog_error 函式在 slurmd 程序通知使用者計算節點上發生 Prolog 失敗的方式中有一個弱點。該弱點可允許使用者控制系統上的任意檔案。所有對該漏洞的惡意利用都取決於使用者是否能夠造成執行其工作的 Prolog 指令碼失敗 (非零傳回碼) 或預見此情況。此問題會影響 0.6.0 (2005 年 9 月) 至今的所有 Slurm 版本。防止惡意利用此弱點的因應措施是停用您的 Prolog 指令碼，或對其進行修改，使其一律傳回 0 (成功)，然後使用 scontrol 將其調整為關閉，而非仰賴 slurmd 來自動處理。如果您沒有 Prolog 設定，則不會受到此問題的影響。(CVE-2016-10030)

  - 低於 17.02.11 版和 17.11.7 之前的 17.1x.x 版的 SchedMD Slurm 錯誤處理使用者名稱 (即 user_name 欄位) 和群組 ID (即 gid 欄位)。(CVE-2018-10995)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Slurm 弱點 (USN-4781-2)

high Nessus Plugin ID 170923

版本 1.1