HTCondor sérülékenység

CH azonosító

CH-8661

Angol cím

HTCondor HtcondorAviary Module Job Removal Denial of Service Vulnerability

Felfedezés dátuma

2013.03.07.

Súlyosság

Alacsony

Érintett rendszerek

HTCondor
N/A

Érintett verziók

HTCondor (korábban Condor) 7.x

Összefoglaló

A HTCondor olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az src/condor_contrib/aviary/src/AviaryScheddPlugin.cpp és a src/condor_contrib/aviary/src/SchedulerObject.cpp hibái okozzák, amelyek egy munkafolyamat (job) eltávolításának kezelése során keletkeznek. Ezt kihasználva össze lehet omlasztani a condor_schedd folyamatot egy speciálisan megszerkesztett, az aviary_query_server számára küldött kéréssel, továbbá késleltetni lehet az újraindításokat.

A sérülékenység sikeres kihasználásához szükséges a HtcondorAviary bővítmény engedélyezése.

A sérülékenységet a 7.8.7 verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: htcondor-git.cs.wisc.edu
Egyéb referencia:
SECUNIA 52508
CVE-2012-4462 - NVD CVE-2012-4462