PT-2020-7219 · Condor · Condor

Florian Weimer · Publicado 2020-01-09 · Atualizado 2020-01-29 · CVE-2012-3490

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Condor 7.6.x a 7.6.9

Versões do Condor 7.8.x a 7.8.3

Descrição

As funções my popenv impl e my spawnv em src/condor utils/my popen.cpp e a função systemCommand em condor vm-gahp/vmgahp common.cpp não verificam adequadamente o valor de retorno das chamadas setuid, o que pode fazer com que um subprocesso seja criado com privilégios de root e permitir que invasores remotos obtenham privilégios por meio de vetores não especificados.

Recomendações

Para as versões 7.6.x a 7.6.9 do Condor, atualize para a versão 7.6.10 ou posterior.

Para as versões 7.8.x a 7.8.3 do Condor, atualize para a versão 7.8.4 ou posterior.

Correção

Identificadores relacionados

CVE-2012-3490

Produtos afetados

Condor

Referências · 10

• https://osv.dev/vulnerability/DEBIAN-CVE-2012-3490 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2012-3490 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2012-3490 · Nota de Segurança
• https://t.me/cibsecurity/9093 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2012-3490 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-3490 · Nota
• http://research.cs.wisc.edu/condor/manual/v7.8/9_3Stable_Release.html · Nota
• http://research.cs.wisc.edu/condor/manual/v7.6/8_3Stable_Release.html · Nota
• http://condor-git.cs.wisc.edu/?p=condor.git%3Ba=commitdiff%3Bh=94e84ce4 · Nota
• http://openwall.com/lists/oss-security/2012/09/20/9 · Nota