MWR InfoSecurity 的 John Fitzpatrick 在 torque (一種 PBS 衍生的批次處理佇列系統) 中發現一個驗證繞過弱點。

torque 驗證模型與使用有權限的連接埠密切相關。如果要求不是從有權限的連接埠發出，則系統會假設其未受信任或未經驗證。據發現，pbs_mom 未執行檢查以確認連線是從有權限的連接埠建立。

若使用者能執行工作或是登入至使用 pbs_server 或 pbs_mom 的節點，就可惡意利用此弱點，直接提交命令至 pbs_mom 程序，進而將工作排入佇列和加以執行，藉此以 root 身分從遠端在叢集上執行程式碼。

偵測

Debian DSA-2770-1：torque - 驗證繞過

high Nessus Plugin ID 70354

找不到變更記錄