リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2023: 4564-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SchedMD Slurm 23.02.6 より前の 23.02.x、および 22.05.10 以前の 22.05.x は、ファイルの所有権の取得、ファイルの上書き、またはファイルの削除に関してファイルシステムの競合状態を引き起こす可能性があります。(CVE-2023-41914)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4582-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 23.02.6 より前の 23.02.x、および 22.05.10 以前の 22.05.x は、ファイルの所有権の取得、ファイルの上書き、またはファイルの削除に関してファイルシステムの競合状態を引き起こす可能性があります。(CVE-2023-41914)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:0288-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 23.02.6 より前の 23.02.x、および 22.05.10 以前の 22.05.x は、ファイルの所有権の取得、ファイルの上書き、またはファイルの削除に関してファイルシステムの競合状態を引き起こす可能性があります。(CVE-2023-41914)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。通信チャネルでの送信中にメッセージの整合性が不適切に実施されます。これにより、メッセージハッシュチェックをバイパスする方法で、攻撃者が RPC トラフィックを変更する可能性があります。修正されたバージョンは、22.05.11、23.02.7、および 23.11.1です。
    (CVE-2023-49933)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。NULL ポインターデリファレンスが、サービス拒否につながります。修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49936)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。二重解放により、攻撃者がサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49937)

  - SchedMD Slurm 22.05.x、23.02.x で問題が見つかりました。不適切なアクセスコントロールがあります: 攻撃者は、sbcast サブシステムで使用される拡張グループリストを変更し、権限のない拡張グループのセットでファイルを開くことができます。修正されたバージョンは、22.05.11および 23.02.7 です。(CVE-2023-49938)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0313-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 23.02.6 より前の 23.02.x、および 22.05.10 以前の 22.05.x は、ファイルの所有権の取得、ファイルの上書き、またはファイルの削除に関してファイルシステムの競合状態を引き起こす可能性があります。(CVE-2023-41914)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。通信チャネルでの送信中にメッセージの整合性が不適切に実施されます。これにより、メッセージハッシュチェックをバイパスする方法で、攻撃者が RPC トラフィックを変更する可能性があります。修正されたバージョンは、22.05.11、23.02.7、および 23.11.1です。
    (CVE-2023-49933)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。NULL ポインターデリファレンスが、サービス拒否につながります。修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49936)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。二重解放により、攻撃者がサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49937)

  - SchedMD Slurm 22.05.x、23.02.x で問題が見つかりました。不適切なアクセスコントロールがあります: 攻撃者は、sbcast サブシステムで使用される拡張グループリストを変更し、権限のない拡張グループのセットでファイルを開くことができます。修正されたバージョンは、22.05.11および 23.02.7 です。(CVE-2023-49938)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SchedMD Slurm 23.02.6 より前の 23.02.x、および 22.05.10 以前の 22.05.x は、ファイルの所有権の取得、ファイルの上書き、またはファイルの削除に関してファイルシステムの競合状態を引き起こす可能性があります。(CVE-2023-41914)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:4119-1 advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-234df8a1d4 advisory.

    - Update to slurm 22.05.10
    - Use mariadb-connector-c-devel not mariadb-devel
    - Closes CVE-2023-41914

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2023:4564-1 advisory.

  - SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for     gaining ownership of a file, overwriting a file, or deleting files. (CVE-2023-41914)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:4582-1 advisory.

  - SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for     gaining ownership of a file, overwriting a file, or deleting files. (CVE-2023-41914)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:0288-1 advisory.

  - SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for     gaining ownership of a file, overwriting a file, or deleting files. (CVE-2023-41914)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. There is Improper Enforcement of     Message Integrity During Transmission in a Communication Channel. This allows attackers to modify RPC     traffic in a way that bypasses message hash checks. The fixed versions are 22.05.11, 23.02.7, and 23.11.1.
    (CVE-2023-49933)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. A NULL pointer dereference leads     to denial of service. The fixed versions are 22.05.11, 23.02.7, and 23.11.1. (CVE-2023-49936)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. Because of a double free,     attackers can cause a denial of service or possibly execute arbitrary code. The fixed versions are     22.05.11, 23.02.7, and 23.11.1. (CVE-2023-49937)

  - An issue was discovered in SchedMD Slurm 22.05.x and 23.02.x. There is Incorrect Access Control: an     attacker can modified their extended group list that is used with the sbcast subsystem, and open files     with an unauthorized set of extended groups. The fixed versions are 22.05.11 and 23.02.7. (CVE-2023-49938)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:0313-1 advisory.

  - SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for     gaining ownership of a file, overwriting a file, or deleting files. (CVE-2023-41914)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. There is Improper Enforcement of     Message Integrity During Transmission in a Communication Channel. This allows attackers to modify RPC     traffic in a way that bypasses message hash checks. The fixed versions are 22.05.11, 23.02.7, and 23.11.1.
    (CVE-2023-49933)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. A NULL pointer dereference leads     to denial of service. The fixed versions are 22.05.11, 23.02.7, and 23.11.1. (CVE-2023-49936)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. Because of a double free,     attackers can cause a denial of service or possibly execute arbitrary code. The fixed versions are     22.05.11, 23.02.7, and 23.11.1. (CVE-2023-49937)

  - An issue was discovered in SchedMD Slurm 22.05.x and 23.02.x. There is Incorrect Access Control: an     attacker can modified their extended group list that is used with the sbcast subsystem, and open files     with an unauthorized set of extended groups. The fixed versions are 22.05.11 and 23.02.7. (CVE-2023-49938)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for     gaining ownership of a file, overwriting a file, or deleting files. (CVE-2023-41914)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
186261	SUSE SLES15 セキュリティ更新プログラム: slurm_23_02 (SUSE-SU-2023:4564-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/11/25	high
186349	SUSE SLES12 セキュリティ更新プログラム: slurm_22_05 (SUSE-SU-2023:4582-1)	Nessus	SuSE Local Security Checks	2023/11/28	2023/11/28	high
189881	SUSE SLES15 / openSUSE 15 セキュリティ更新: slurm_20_11 (SUSE-SU-2024:0288-1)	Nessus	SuSE Local Security Checks	2024/2/1	2024/2/1	critical
189965	SUSE SLES12セキュリティ更新プログラム：slurm_18_08 (SUSE-SU-2024:0313-1)	Nessus	SuSE Local Security Checks	2024/2/3	2024/2/3	critical
226151	Linux Distros のパッチ未適用の脆弱性: CVE-2023-41914	Nessus	Misc.	2025/3/5	2025/9/14	high
183356	SUSE SLES12 Security Update : slurm (SUSE-SU-2023:4119-1)	Nessus	SuSE Local Security Checks	2023/10/19	2023/11/10	high
184055	Fedora 38 : slurm (2023-234df8a1d4)	Nessus	Fedora Local Security Checks	2023/10/30	2024/11/14	high
186261	SUSE SLES15 Security Update : slurm_23_02 (SUSE-SU-2023:4564-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/11/25	high
186349	SUSE SLES12 Security Update : slurm_22_05 (SUSE-SU-2023:4582-1)	Nessus	SuSE Local Security Checks	2023/11/28	2023/11/28	high
189881	SUSE SLES15 / openSUSE 15 Security Update : slurm_20_11 (SUSE-SU-2024:0288-1)	Nessus	SuSE Local Security Checks	2024/2/1	2024/2/1	critical
189965	SUSE SLES12 Security Update : slurm_18_08 (SUSE-SU-2024:0313-1)	Nessus	SuSE Local Security Checks	2024/2/3	2024/2/3	critical
226151	Linux Distros Unpatched Vulnerability : CVE-2023-41914	Nessus	Misc.	2025/3/5	2025/9/14	high

偵測

搜尋 Plugin

high

high

critical

critical

high

high

high

high

high

critical

critical

high