远程 Debian 10 主机上安装的多个程序包受到 dsa-5144 公告中提及的多个漏洞影响。

  - HTCondor 及之前的稳定系列 8.8.6 和开发系列 8.9.4 存在不正确的访问控制漏洞。可以使用不同于管理员指定的其他认证方法来提交作业。如果管理员已将 READ 或 WRITE 方法配置为包含 CLAIMTOBE，则可以冒充 condor_schedd 的其他用户。（例如提交或删除作业）(CVE-2019-18823)

  - 在 HTCondor 8.8.x 至 8.8.16、9.0.x 至 9.0.10 和 9.1.x 至 9.6.0 中发现一个问题。当用户通过 CLAIMTOBE 方法向 HTCondor 后台程序进行认证时，可以在向该后台程序发出其他命令时冒充任何实体。(CVE-2022-26110)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Debian DSA-5144-1：condor - 安全更新

critical Nessus 插件 ID 161436

未找到变更日志