遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-4781-1 公告中提及的多個弱點影響 。

  - 在低於 15.08.13 版、低於 16.05.7 版的 16.x 和低於 17.02.0-pre4 的 17.x 版的 Slurm 中，slurmd/req.c 的 _prolog_error 函式在 slurmd 程序通知使用者計算節點上發生 Prolog 失敗的方式中有一個弱點。該弱點可允許使用者控制系統上的任意檔案。所有對該漏洞的惡意利用都取決於使用者是否能夠造成執行其工作的 Prolog 指令碼失敗 (非零傳回碼) 或預見此情況。此問題會影響 0.6.0 (2005 年 9 月) 至今的所有 Slurm 版本。防止惡意利用此弱點的因應措施是停用您的 Prolog 指令碼，或對其進行修改，使其一律傳回 0 (成功)，然後使用 scontrol 將其調整為關閉，而非仰賴 slurmd 來自動處理。如果您沒有 Prolog 設定，則不會受到此問題的影響。(CVE-2016-10030)

  - 在 SchedMD Slurm 低於 16.05.11 版、17.02.9 之前的 17.x 版和 17.11.0rc2 之前的 17.11.x 版中，存在不安全的 SPANK 環境變數處理，其允許在 Prolog 或 Epilog 執行期間將權限提升為 root。
    (CVE-2017-15566)

  - SchedMD Slurm 低於 17.02.10 版和 17.11.5 之前的 17.11.x 版允許對 SlurmDBD 發動 SQL 插入攻擊。
    (CVE-2018-7033)

  - 低於 17.02.11 版和 17.11.7 之前的 17.1x.x 版的 SchedMD Slurm 錯誤處理使用者名稱 (即 user_name 欄位) 和群組 ID (即 gid 欄位)。(CVE-2018-10995)

  - SchedMD Slurm 低於 17.11.13 版和 18.08.5 之前的 18.x 版未正確處理 32 位元系統。(CVE-2019-6438)

  - 針對早於 19.05.7 版的 Slurm 19.05.x 和早於 20.02.3 版的 Slurm 20.02.x，在啟用「訊息匯總」的稀有情況下，Slurm 允許透過替代路徑或通道繞過驗證。爭用情形允許使用者以任意使用者身分啟動處理程序。(CVE-2020-12693)

  - 針對早於 19.05.8 版的 Slurm 版本和早於 20.02.6 版的 Slurm 20.x，PMIx MPI 外掛程式中存在一個 RPC 緩衝區溢位問題。
    (CVE-2020-27745)

  - Slurm 低於 19.05.8 版和 20.02.6 之前的 20.x 版會將敏感資訊洩漏給未經授權的 Actor，這是因為 X11 magic cookie 的 xauth 受到 /proc 檔案系統上讀取作業中的爭用情形影響。(CVE-2020-27746)

  - 早於 20.02.7 版的 SchedMD Slurm 版本以及早於 20.11.7 版的 SchedMD Slurm 20.03.x 至 20.11.x 版允許以 SlurmUser 身分執行遠端程式碼，這是由於使用 PrologSlurmctld 或 EpilogSlurmctld 指令碼會導致環境處理不當問題所致。
    (CVE-2021-31215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Slurm 弱點 (USN-4781-1)

critical Nessus Plugin ID 183132

版本 1.0