The remote Redhat Enterprise Linux 5 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2013:1171 advisory.

    HTCondor is a specialized workload management system for compute-intensive     jobs. It provides a job queuing mechanism, scheduling policy, priority     scheme, and resource monitoring and management.

    A denial of service flaw was found in the way HTCondor's policy definition     evaluator processed certain policy definitions. If an administrator used an     attribute defined on a job in a CONTINUE, KILL, PREEMPT, or SUSPEND     condor_startd policy, a remote HTCondor service user could use this flaw to     cause condor_startd to exit by submitting a job that caused such a policy     definition to be evaluated to either the ERROR or UNDEFINED states.
    (CVE-2013-4255)

    Note: This issue did not affect the default HTCondor configuration.

    This issue was found by Matthew Farrellee of Red Hat.

    All Red Hat Enterprise MRG 2.3 users are advised to upgrade to these     updated packages, which contain a backported patch to correct this issue.
    HTCondor must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2013:1172 advisory.

    HTCondor is a specialized workload management system for compute-intensive     jobs. It provides a job queuing mechanism, scheduling policy, priority     scheme, and resource monitoring and management.

    A denial of service flaw was found in the way HTCondor's policy definition     evaluator processed certain policy definitions. If an administrator used an     attribute defined on a job in a CONTINUE, KILL, PREEMPT, or SUSPEND     condor_startd policy, a remote HTCondor service user could use this flaw to     cause condor_startd to exit by submitting a job that caused such a policy     definition to be evaluated to either the ERROR or UNDEFINED states.
    (CVE-2013-4255)

    Note: This issue did not affect the default HTCondor configuration.

    This issue was found by Matthew Farrellee of Red Hat.

    All Red Hat Enterprise MRG 2.3 users are advised to upgrade to these     updated packages, which contain a backported patch to correct this issue.
    HTCondor must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1172 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - condor: ERROR または UNDEFINED と評価されるポリシー定義を解析する際の condor_startd の DoS (CVE-2013-4255)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1172 公告中提及的弱點影響。

  - condor：剖析評估為 ERROR 或 UNDEFINED 的原則定義時發生 condor_startd DoS (CVE-2013-4255)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1 つのセキュリティ問題を修正する更新済みの condor パッケージが、 Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

HTCondor は、数値計算ジョブ用に特化したワークロード管理システムです。これは、ジョブのキューメカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視および管理を提供しています。

HTCondor のポリシー定義のエバリュエーターが特定のポリシー定義を処理していた方法で、サービス拒否の欠陥が見つかりました。管理者が CONTINUE、KILL、PREEMPT、または SUSPEND condor_startd ポリシーのジョブで定義した属性を使用していた場合、リモートの HTCondor サービスユーザーはこの欠陥を利用して、そのようなポリシー定義を ERROR また UNDEFINED ステータスに評価されるようにしていたジョブを送信することで condor_startd を終了させることができます。（CVE-2013-4255）

注：この問題は、デフォルトの HTCondor 構成に影響を与えませんでした。

この問題は、Red Hat の Matthew Farrellee 氏により発見されました。

Red Hat Enterprise MRG 2.3 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、HTCondor を再起動する必要があります。

更新后的 condor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HTCondor 是专业的工作负载管理系统，用于计算密集型作业。它提供了作业排队机制、计划策略、优先级方案以及资源监控和管理。

已发现 HTCondor 的策略定义评估程序处理特定策略定义的方式中存在拒绝服务缺陷。如果管理员使用在 CONTINUE、KILL、PREEMPT 或 SUSPEND condor_startd 策略中的作业上定义的属性，则远程 HTCondor 服务用户可以通过提交将此类策略定义评估为 ERROR 或 UNDEFINED 状态的作业，来利用此缺陷导致 condor_startd 退出。(CVE-2013-4255)

注意：此问题不会影响默认 HTCondor 配置。

此问题由 Red Hat 的 Matthew Farrellee 发现。

建议所有 Red Hat Enterprise MRG 2.3 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 HTCondor 才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1172 公告中提及的漏洞影响。

  - condor：解析用于评估 ERROR 或 UNDEFINED 的政策定义时发生 condor_startd DoS (CVE-2013-4255)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Red Hat Enterprise Linux 5 之 Red Hat Enterprise MRG 2.3 的更新版 condor 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HTCondor 是計算密集工作的專門工作負載管理系統。它提供工作佇列機制、排程原則、優先順序配置，另外還提供了資源監控與管理能力。

在 HTCondor 的原則定義評估工具處理某些原則定義的方式中發現拒絕服務瑕疵。如果系統管理員使用在 CONTINUE、KILL、PREEMPT 或 SUSPEND condor_startd 原則中的工作上定義的屬性，遠端 HTCondor 服務使用者可能會利用此瑕疵，透過提交導致將此類原則定義評估為 ERROR 或 UNDEFINED 狀態的工作，而造成 condor_startd 結束。(CVE-2013-4255)

注意：此問題不會影響預設 HTCondor 組態。

此問題是由 Red Hat 的 Matthew Farrellee 所發現。

建議所有 Red Hat Enterprise MRG 2.3 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。HTCondor 必須重新啟動，此更新才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76663	RHEL 5 : condor (RHSA-2013:1171)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	medium
76664	RHEL 6 : condor (RHSA-2013:1172)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/6/3	medium
76664	RHEL 6 : condor (RHSA-2013:1172)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/6/3	medium
76664	RHEL 6：condor (RHSA-2013:1172)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/6/3	medium
76663	RHEL 5：MRG（RHSA-2013:1171）	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	medium
76663	RHEL 5：MRG (RHSA-2013:1171)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	medium
76664	RHEL 6：condor (RHSA-2013:1172)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/6/3	medium
76663	RHEL 5：MRG (RHSA-2013:1171)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium