BDU:2021-04691

Опубликовано: 15 апр. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость скриптов PrologSlurmctld и EpilogSlurmctld менеджера управления ресурсами SLURM связана с неправильной обработкой среды. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

SchedMd LLC

Наименование ПО

Debian GNU/Linux

Slurm

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 20.02.7 (Slurm)

от 20.11 до 20.11.7 (Slurm)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для SLURM:

использование рекомендаций производителя: https://lists.schedmd.com/pipermail/slurm-announce/2021/000055.html

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-31215

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-31215
CVE

EPSS

Процентиль: 85%

0.02536

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2021-31215

CVSS3: 8.8

ubuntu

больше 4 лет назад

SchedMD Slurm before 20.02.7 and 20.03.x through 20.11.x before 20.11.7 allows remote code execution as SlurmUser because use of a PrologSlurmctld or EpilogSlurmctld script leads to environment mishandling.

CVE-2021-31215

CVSS3: 8.8

nvd

больше 4 лет назад

CVE-2021-31215

CVSS3: 8.8

debian

больше 4 лет назад

SchedMD Slurm before 20.02.7 and 20.03.x through 20.11.x before 20.11. ...

openSUSE-SU-2021:0821-1

suse-cvrf

больше 4 лет назад

Security update for slurm

SUSE-SU-2021:2473-1

suse-cvrf

больше 4 лет назад

Security update for slurm

EPSS

Процентиль: 85%

0.02536

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2