Zach Miller

**Nome do software vulnerável e versões afetadas: Versões do HTCondor anteriores à 8.9.11 Descrição: A vulnerabilidade permite o acesso a diretórios fora do diretório SEC CREDENTIAL DIRECTORY OAUTH. Isso pode ser demonstrado criando-se um arquivo na pasta /etc que será posteriormente executado pelo usuário root. Recomendações: Para versões anteriores à 8.9.11, atualize para a versão 8.9.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório SEC CREDENTIAL DIRECTORY OAUTH para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Condor versions 7.7.3 through 7.7.6 Condor versions 7.8.0 through 7.8.4 Condor version 7.9.0 **Description** The issue is related to the standard universe shadow component in Condor, which does not properly check privileges. This allows remote attackers to gain privileges via a crafted standard universe job. **Recommendations** For Condor versions 7.7.3 through 7.7.6, update to a version outside of this range to resolve the issue. For Condor versions 7.8.0 through 7.8.4, update to version 7.8.5 or later to resolve the issue. For Condor version 7.9.0, at the moment, there is no information about a newer version that contains a fix for this vulnerability.