遠端 Debian 12 主機上安裝的多個套件受到 dsa-5609 公告中提及的多個弱點影響。

  - 在 SchedMD Slurm 22.05.x、23.02.x 和 23.11.x 中發現一個問題。在通訊通道中傳輸期間未正確強制執行訊息完整性。這會允許攻擊者以繞過訊息雜湊檢查的方式修改 RPC 流量。修正後的版本是 22.05.11、23.02.7 和 23.11.1。
    (CVE-2023-49933)

  - 在 SchedMD Slurm 22.05.x、23.02.x 和 23.11.x 中發現一個問題。一個 NULL 指標解除參照弱點，可能導致拒絕服務。修正後的版本是 22.05.11、23.02.7 和 23.11.1。(CVE-2023-49936)

  - 在 SchedMD Slurm 22.05.x、23.02.x 和 23.11.x 中發現一個問題。由於重複釋放問題，攻擊者可能造成拒絕服務或執行任意程式碼。修正後的版本是 22.05.11、23.02.7 和 23.11.1。(CVE-2023-49937)

  - 在 SchedMD Slurm 22.05.x 和 23.02.x 中發現一個問題。存在不正確的存取控制弱點：攻擊者可修改其與 sbcast 子系統一起使用的延伸群組清單，並開啟帶有一組未經授權的延伸群組的檔案。修正後的版本是 22.05.11 和 23.02.7。(CVE-2023-49938)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dsa-5609：libpam-slurm - 安全性更新

critical Nessus Plugin ID 189725

版本 1.0