slurm-llnl 安全更新在 CVE-2018-10995 补丁中引入了回归，可能会破坏记账。对于 Debian 8“Jessie”，此问题已在 14.03.9-5~deb8u4 版本中修复。建议您升级 slurm-llnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在集群资源管理系统和工作调度系统 Simple Linux Utility for Resource Management (SLURM) 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2018-7033 用户提供的文本字符串清理不完整，可能会造成针对 slurmdbd 的 SQL 注入攻击。

  - CVE-2018-10995 user_name 和 gid 字段处理不安全，可能会造成身份验证处理不正确。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4781-2 公告中提及的多个漏洞影响。

  - 在低于 15.08.13 版、16.05.7 之前 16.x 版、17.02.0-pre4 之前的 17.x 版 Slurm 中，slurmd/req.c 中的 _prolog_error 函数在 slurmd 后台程序向用户通知计算节点上的 Prolog 失败方式上存在漏洞。该漏洞可允许用户取得系统上任意文件的控制权。所有对该漏洞的利用都取决于用户是否能够造成运行其作业的 Prolog 脚本失败（非零返回代码）或预见此情况。此问题影响从 0.6.0（2005 年 9 月）到现在的所有 Slurm 版本。防止利用此问题的变通方案是禁用 Prolog 脚本，或对其进行修改，使其始终返回 0（成功），然后使用 scontrol 对其进行调整，将节点设置为关闭，而不是依赖 slurmd 自动处理。如果您没有 Prolog 集，则不受此问题的影响。(CVE-2016-10030)

  - 低于 17.02.11 版和 17.11.7 之前的 17.1x.x 版的 SchedMD Slurm 错误处理了用户名（也称为 user_name 字段）和群组 ID（也称为 gid 字段）。(CVE-2018-10995)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-4781-1 公告中提及的多个漏洞影响。

  - 在低于 15.08.13 版、16.05.7 之前 16.x 版、17.02.0-pre4 之前的 17.x 版 Slurm 中，slurmd/req.c 中的 _prolog_error 函数在 slurmd 后台程序向用户通知计算节点上的 Prolog 失败方式上存在漏洞。该漏洞可允许用户取得系统上任意文件的控制权。任何利用此漏洞的行为都要求用户能够导致或预测其作业将在其上运行的 Prolog 脚本失败（非零返回代码）。此问题影响从 0.6.0（2005 年 9 月）到现在的所有 Slurm 版本。防止利用此问题的变通方案是禁用 Prolog 脚本，或对其进行修改，使其始终返回 0（成功），然后使用 scontrol 对其进行调整，将节点设置为关闭，而不是依赖 slurmd 自动处理。如果您没有 Prolog 集，则不受此问题的影响。(CVE-2016-10030)

  - 16.05.11 之前的 SchedMD Slurm、17.02.9 之前的 17.x 和 17.11.x 之前的 17.11.0rc2 中存在不安全的 SPANK 环境变量处理漏洞，此漏洞允许在 Prolog 或 Epilog 执行期间将权限提升到 root。
    (CVE-2017-15566)

  - 17.02.10 之前的 SchedMD Slurm 和 17.11.5 之前的 17.11.x 允许针对 SlurmDBD 发起 SQL 注入攻击。
    (CVE-2018-7033)

  - 低于 17.02.11 版和 17.11.7 之前的 17.1x.x 版的 SchedMD Slurm 错误处理了用户名（也称为 user_name 字段）和群组 ID（也称为 gid 字段）。(CVE-2018-10995)

  - 17.11.13 之前的 SchedMD Slurm 和 18.08.5 之前的 18.x 未正确处理 32 位系统。(CVE-2019-6438)

  - 在启用“消息聚合”的稀有情况下，19.05.7 版之前的 Slurm 19.05.x 和 20.02.3 版之前的 Slurm 20.02.x 允许通过替代路径或通道绕过身份验证。争用条件允许用户以任意用户的身份启动进程。(CVE-2020-12693)

  - 在 19.05.8 之前的 Slurm 版本和 20.02.6 版之前的 Slurm 20.x 中，PMIx MPI 插件一个存在 RPC 缓冲区溢出漏洞。
    (CVE-2020-27745)

  - 19.05.8 之前的 Slurm 和 20.02.6 之前的 20.x 会将敏感信息暴露给未经授权的参与者，这是因为 X11 magic cookie 的 xauth 受到 /proc 文件系统上读取操作中竞争条件的影响。(CVE-2020-27746)

  - 20.02.7 之前的 SchedMD Slurm 版本和 SchedMD Slurm 20.03.x 版至 20.11.x 版（20.11.7 版之前）允许以 SlurmUser 身份执行远程代码，原因是使用 PrologSlurmctld 或 EpilogSlurmctld 脚本会导致不当处理环境问题。
    (CVE-2021-31215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111222	Debian DLA-1437-2：slurm-llnl 回归更新	Nessus	Debian Local Security Checks	2018/7/23	2021/1/11	medium
111316	Debian DSA-4254-1：slurm-llnl - 安全更新	Nessus	Debian Local Security Checks	2018/7/25	2018/11/13	critical
170923	Ubuntu 16.04 ESM：Slurm 漏洞 (USN-4781-2)	Nessus	Ubuntu Local Security Checks	2023/2/1	2023/7/10	high
183132	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Slurm 漏洞 (USN-4781-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical

检测

插件搜索

medium

critical

high

critical