远程 Debian 9 主机上安装的多个程序包受到 dla-2886 公告中提及的多个漏洞影响。

  - SchedMD Slurm 17.11.x版、 18.08.0 版至 18.08.7 版以及 19.05.0 版允许执行 SQL 注入。(CVE-2019-12838)

  - 在启用“消息聚合”的稀有情况下，19.05.7 版之前的 Slurm 19.05.x 和 20.02.3 版之前的 Slurm 20.02.x 允许通过替代路径或通道绕过身份验证。争用条件允许用户以任意用户的身份启动进程。(CVE-2020-12693)

  - 在 19.05.8 之前的 Slurm 版本和 20.02.6 版之前的 Slurm 20.x 中，PMIx MPI 插件一个存在 RPC 缓冲区溢出漏洞。
    (CVE-2020-27745)

  - 20.02.7 之前的 SchedMD Slurm 版本和 SchedMD Slurm 20.03.x 版至 20.11.x 版（20.11.7 版之前）允许以 SlurmUser 身份执行远程代码，原因是使用 PrologSlurmctld 或 EpilogSlurmctld 脚本会导致不当处理环境问题。
    (CVE-2021-31215)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Debian DLA-2886-1：slurm-llnl - LTS 安全更新

critical Nessus 插件 ID 156773

版本 1.3