CVE-2012-3493

Опубликовано: 28 сент. 2012

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

The command_give_request_ad function in condor_startd.V6/command.cpp Condor 7.6.x before 7.6.10 and 7.8.x before 7.8.4 allows remote attackers to obtain sensitive information, and possibly control or start arbitrary jobs, via a ClassAd request to the condor_startd port, which leaks the ClaimId.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:condor_project:condor:7.6.0:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.1:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.2:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.3:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.4:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.5:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.6:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.7:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.8:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.9:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.8.0:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.8.1:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.8.2:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.8.3:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00765

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2012-3493

ubuntu

больше 13 лет назад

CVE-2012-3493

redhat

больше 13 лет назад

CVE-2012-3493

debian

больше 13 лет назад

The command_give_request_ad function in condor_startd.V6/command.cpp C ...

GHSA-gqg4-4wpq-c69h

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.00765

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-200