在 Simple Linux Utility for Resource Management (SLURM) (一種叢集資源管理和工作排程系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2018-7033 未完整清理使用者提供的文字字串可導致對 slurmdbd 進行 SQL 注入攻擊。

  - CVE-2018-10995 未安全地處理 user_name 和 gid 欄位可導致不當處理驗證。

slurm-llnl 的安全性更新引入了 CVE-2018-10995 修正中的迴歸，可損毀計量。針對 Debian 8「Jessie」，此問題已在 14.03.9-5+deb8u4 版本中修正。建議您升級 slurm-llnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4781-2 公告中提及的多個弱點影響。

  - 在低於 15.08.13 版、低於 16.05.7 版的 16.x 和低於 17.02.0-pre4 的 17.x 版的 Slurm 中，slurmd/req.c 的 _prolog_error 函式在 slurmd 程序通知使用者計算節點上發生 Prolog 失敗的方式中有一個弱點。該弱點可允許使用者控制系統上的任意檔案。所有對該漏洞的惡意利用都取決於使用者是否能夠造成執行其工作的 Prolog 指令碼失敗 (非零傳回碼) 或預見此情況。此問題會影響 0.6.0 (2005 年 9 月) 至今的所有 Slurm 版本。防止惡意利用此弱點的因應措施是停用您的 Prolog 指令碼，或對其進行修改，使其一律傳回 0 (成功)，然後使用 scontrol 將其調整為關閉，而非仰賴 slurmd 來自動處理。如果您沒有 Prolog 設定，則不會受到此問題的影響。(CVE-2016-10030)

  - 低於 17.02.11 版和 17.11.7 之前的 17.1x.x 版的 SchedMD Slurm 錯誤處理使用者名稱 (即 user_name 欄位) 和群組 ID (即 gid 欄位)。(CVE-2018-10995)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-4781-1 公告中提及的多個弱點影響 。

  - 在低於 15.08.13 版、低於 16.05.7 版的 16.x 和低於 17.02.0-pre4 的 17.x 版的 Slurm 中，slurmd/req.c 的 _prolog_error 函式在 slurmd 程序通知使用者計算節點上發生 Prolog 失敗的方式中有一個弱點。該弱點可允許使用者控制系統上的任意檔案。所有對該漏洞的惡意利用都取決於使用者是否能夠造成執行其工作的 Prolog 指令碼失敗 (非零傳回碼) 或預見此情況。此問題會影響 0.6.0 (2005 年 9 月) 至今的所有 Slurm 版本。防止惡意利用此弱點的因應措施是停用您的 Prolog 指令碼，或對其進行修改，使其一律傳回 0 (成功)，然後使用 scontrol 將其調整為關閉，而非仰賴 slurmd 來自動處理。如果您沒有 Prolog 設定，則不會受到此問題的影響。(CVE-2016-10030)

  - 在 SchedMD Slurm 低於 16.05.11 版、17.02.9 之前的 17.x 版和 17.11.0rc2 之前的 17.11.x 版中，存在不安全的 SPANK 環境變數處理，其允許在 Prolog 或 Epilog 執行期間將權限提升為 root。
    (CVE-2017-15566)

  - SchedMD Slurm 低於 17.02.10 版和 17.11.5 之前的 17.11.x 版允許對 SlurmDBD 發動 SQL 插入攻擊。
    (CVE-2018-7033)

  - 低於 17.02.11 版和 17.11.7 之前的 17.1x.x 版的 SchedMD Slurm 錯誤處理使用者名稱 (即 user_name 欄位) 和群組 ID (即 gid 欄位)。(CVE-2018-10995)

  - SchedMD Slurm 低於 17.11.13 版和 18.08.5 之前的 18.x 版未正確處理 32 位元系統。(CVE-2019-6438)

  - 針對早於 19.05.7 版的 Slurm 19.05.x 和早於 20.02.3 版的 Slurm 20.02.x，在啟用「訊息匯總」的稀有情況下，Slurm 允許透過替代路徑或通道繞過驗證。爭用情形允許使用者以任意使用者身分啟動處理程序。(CVE-2020-12693)

  - 針對早於 19.05.8 版的 Slurm 版本和早於 20.02.6 版的 Slurm 20.x，PMIx MPI 外掛程式中存在一個 RPC 緩衝區溢位問題。
    (CVE-2020-27745)

  - Slurm 低於 19.05.8 版和 20.02.6 之前的 20.x 版會將敏感資訊洩漏給未經授權的 Actor，這是因為 X11 magic cookie 的 xauth 受到 /proc 檔案系統上讀取作業中的爭用情形影響。(CVE-2020-27746)

  - 早於 20.02.7 版的 SchedMD Slurm 版本以及早於 20.11.7 版的 SchedMD Slurm 20.03.x 至 20.11.x 版允許以 SlurmUser 身分執行遠端程式碼，這是由於使用 PrologSlurmctld 或 EpilogSlurmctld 指令碼會導致環境處理不當問題所致。
    (CVE-2021-31215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111316	Debian DSA-4254-1：slurm-llnl - 安全性更新	Nessus	Debian Local Security Checks	2018/7/25	2018/11/13	critical
111222	Debian DLA-1437-2：slurm-llnl 迴歸更新	Nessus	Debian Local Security Checks	2018/7/23	2021/1/11	medium
170923	Ubuntu 16.04 ESM：Slurm 弱點 (USN-4781-2)	Nessus	Ubuntu Local Security Checks	2023/2/1	2023/7/10	high
183132	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Slurm 弱點 (USN-4781-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical

偵測

搜尋 Plugin

critical

medium

high

critical