PT-2022-12305 · Htcondor · Htcondor

Brian Bockelman · Publicado 2022-04-06 · Atualizado 2022-04-13 · CVE-2021-45103

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do HTCondor 9.0.x a 9.0.9

Versões do HTCondor 9.1.x a 9.4.x

Descrição

Foi detectada uma falha que permite que um invasor acesse arquivos armazenados no serviço de armazenamento em nuvem S3 que um usuário solicitou ao HTCondor para transferir.

Recomendações

Para as versões 9.0.x a 9.0.9 do HTCondor, atualize para a versão 9.0.10 ou posterior.

Para as versões 9.1.x a 9.4.x do HTCondor, atualize para a versão 9.5.1 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2021-45103

OPENSUSE-SU-2024:11976-1

Produtos afetados

Htcondor

Referências · 9

• https://osv.dev/vulnerability/CVE-2021-45103 · Aviso do Fabricante
• https://research.cs.wisc.edu/htcondor/security/vulnerabilities/HTCONDOR-2022-0001 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-45103 · Aviso do Fabricante
• https://research.cs.wisc.edu/htcondor/security/vulnerabilities/HTCONDOR-2021-0005 · Nota
• https://htcondor.org/security/vulnerabilities/HTCONDOR-2022-0001 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-45103 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-45103 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-45103 · Nota de Segurança
• https://t.me/cvenotify/28501 · Publicação no Telegram