TORQUE Resource Manager érvényesítés megkerülési sérülékenység


2011. augusztus 12. 07:38

CH azonosító

CH-5367

Angol cím

TORQUE Resource Manager Authentication Bypass Vulnerability

Felfedezés dátuma

2011.08.10.

Súlyosság

Alacsony

Érintett rendszerek

Cluster Resources
TORQUE Resource Manager

Érintett verziók

TORQUE Resource Manager 2.x

Összefoglaló

A TORQUE Resource Manager sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet a hitelesítési mechanizmusban jelentkező hiba okozza, ami nem ellenőrzi megfelelően a feladat futtatást igénylő kliens “PBS_O_HOST” paraméterét. Ez lehetővé teszi a hitelesítés megkerülését, és tetszőleges kliensen történő feladat futtatást.

A sérülékenység a 2.5.7 és azt megelőző verziókat érinti.

Megoldás

Korlátozza a hozzáférést a megbízható kliens gépekre.

Támadás típusa

Authentication Issues (Hitelesítés)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.clusterresources.com
SECUNIA 45524

Legfrissebb sérülékenységek
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
Tovább a sérülékenységekhez »