Update to latest upstream 8.8.8

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

最新Upstreamへの更新 8.8.8

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Debian 9 主机上安装的多个程序包受到 dla-2724 公告中提及的一个漏洞影响。

  - HTCondor 及之前的稳定系列 8.8.6 和开发系列 8.9.4 存在不正确的访问控制漏洞。可以使用不同于管理员指定的其他认证方法来提交作业。如果管理员已将 READ 或 WRITE 方法配置为包含 CLAIMTOBE，则可以冒充 condor_schedd 的其他用户。（例如提交或删除作业）(CVE-2019-18823)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-2724 advisory.

    HTCondor, a distributed workload management system, has Incorrect Access Control. It is possible to use a     different authentication method to submit a job than the administrator has specified. If the administrator     has configured the READ or WRITE methods to include CLAIMTOBE, then it is possible to impersonate another     user to the condor_schedd, for example to submit or remove jobs. For Debian 9 stretch, this problem has     been fixed in version 8.4.11~dfsg.1-1+deb9u1. We recommend that you upgrade your condor packages. For the     detailed security status of condor please refer to its security tracker page at: https://security-     tracker.debian.org/tracker/condor Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 9 主機上安裝的多個套件受到 dla-2724 公告中提及的一個弱點影響。

  - HTCondor 之前的穩定係列 8.8.6 和開發系列 8.9.4 具有不正確的存取控制弱點。可以使用與系統管理員指定不同的驗證方法來提交工作。如果管理員已將 READ 或 WRITE 方法設定為包含 CLAIMTOBE，則可以模擬 condor_schedd 的其他使用者。(例如提交或移除工作) (CVE-2019-18823)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 ホストには、dsa-5144 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    分散ワークロード管理システムである HTCondor にいくつかの欠陥が発見されました。この欠陥により、任意のデーモンへの読み取りアクセスのみのユーザーが、管理者が指定した認証方法とは異なる認証方法を使用する可能性があります。管理者が READ または WRITE メソッドを設定して CLAIMTOBE を含めると、別のユーザーになりすまし、ジョブを送信または削除する可能性があります。旧安定版 (oldstable) ディストリビューション (buster) では、これらの問題はバージョン 8.6.8~dfsg.1-2+deb10u1 で修正されています。お使いの condor パッケージをアップグレードすることを推奨します。condor の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/condor

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -安定版（stable）のシリーズ 8.8.6 および開発版（development）シリーズ 8.9.4とそれまでのHTCondorに不適切なアクセスコントロールがあります。ジョブを送信するために、管理者が指定したものとは異なる認証方法を使用することが可能です。管理者がREADまたはWRITEメソッドを設定してCLAIMTOBEを含めると、condor_scheddに対して別のユーザーになりすます可能性があります。（例：ジョブの送信や削除など）（CVE-2019-18823）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5144 advisory.

    Several flaws have been discovered in HTCondor, a distributed workload management system, which allow     users with only READ access to any daemon to use a different authentication method than the administrator     has specified. If the administrator has configured the READ or WRITE methods to include CLAIMTOBE, then it     is possible to impersonate another user and submit or remove jobs. For the oldstable distribution     (buster), these problems have been fixed in version 8.6.8~dfsg.1-2+deb10u1. We recommend that you upgrade     your condor packages. For the detailed security status of condor please refer to its security tracker page     at: https://security-tracker.debian.org/tracker/condor

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTCondor up to and including stable series 8.8.6 and development series 8.9.4 has Incorrect Access     Control. It is possible to use a different authentication method to submit a job than the administrator     has specified. If the administrator has configured the READ or WRITE methods to include CLAIMTOBE, then it     is possible to impersonate another user to the condor_schedd. (For example to submit or remove jobs)     (CVE-2019-18823)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Debian 10 主机上安装的多个程序包受到 dsa-5144 公告中提及的多个漏洞影响。

    在分布式工作负载管理系统 HTCondor 中发现多个缺陷，这些缺陷允许对任何后台程序仅具有“读取”访问权限的用户使用非管理员指定的身份验证方法。如果管理员已将“读取”或“写入”方法配置为包含 CLAIMTOBE，则可以冒充其他用户并提交或移除作业。对于旧的稳定发行版本 (buster)，这些问题已在 8.6.8~dfsg.1-2+deb10u1 版本中修复。我们建议您升级 condor 程序包。如需了解 condor 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/condor

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTCondor 及之前的稳定系列 8.8.6 和开发系列 8.9.4 存在不正确的访问控制漏洞。可以使用不同于管理员指定的其他认证方法来提交作业。如果管理员已将 READ 或 WRITE 方法配置为包含 CLAIMTOBE，则可以冒充 condor_schedd 的其他用户。（例如提交或删除作业）(CVE-2019-18823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 9ホストには、dla-2724のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -安定版（stable）のシリーズ 8.8.6 および開発版（development）シリーズ 8.9.4とそれまでのHTCondorに不適切なアクセスコントロールがあります。ジョブを送信するために、管理者が指定したものとは異なる認証方法を使用することが可能です。管理者がREADまたはWRITEメソッドを設定してCLAIMTOBEを含めると、condor_scheddに対して別のユーザーになりすます可能性があります。（例：ジョブの送信や削除など）（CVE-2019-18823）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-5144 公告中提及的多個弱點影響。

    在 HTCondor (一種分散式工作負載管理系統) 中發現數個瑕疵，可允許對任何常駐程式只有讀取存取權的使用者使用管理員指定以外的驗證方法。如果管理員已將 READ 或 WRITE 方法設定為包含 CLAIMTOBE，則可以假冒其他使用者並且提交或移除工作。針對 oldstable 發行版本 (buster)，已在 8.6.8~dfsg.1-2+deb10u1 版本中修正這些問題。建議您升級 condor 套件。如需有關 condor 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/condor

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTCondor 之前的穩定係列 8.8.6 和開發系列 8.9.4 具有不正確的存取控制弱點。可以使用與系統管理員指定不同的驗證方法來提交工作。如果管理員已將 READ 或 WRITE 方法設定為包含 CLAIMTOBE，則可以模擬 condor_schedd 的其他使用者。(例如提交或移除工作) (CVE-2019-18823)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136684	Fedora 30 : condor (2020-ae934f6790)	Nessus	Fedora Local Security Checks	2020/5/18	2020/5/27	critical
136684	Fedora 30：condor（2020-ae934f6790）	Nessus	Fedora Local Security Checks	2020/5/18	2020/5/27	critical
152171	Debian DLA-2724-1：condor - LTS 安全更新	Nessus	Debian Local Security Checks	2021/8/2	2025/1/24	critical
136686	Fedora 31 : condor (2020-f9a598f815)	Nessus	Fedora Local Security Checks	2020/5/18	2020/5/27	critical
152171	Debian DLA-2724-1 : condor - LTS security update	Nessus	Debian Local Security Checks	2021/8/2	2025/1/24	critical
152171	Debian DLA-2724-1：condor- LTS 安全性更新	Nessus	Debian Local Security Checks	2021/8/2	2025/1/24	critical
161436	Debian DSA-5144-1 : condor - セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/23	2025/1/24	critical
257531	Linux Distros のパッチ未適用の脆弱性: CVE-2019-18823	Nessus	Misc.	2025/8/27	2025/8/27	critical
161436	Debian DSA-5144-1 : condor - security update	Nessus	Debian Local Security Checks	2022/5/23	2025/1/24	critical
257531	Linux Distros Unpatched Vulnerability : CVE-2019-18823	Nessus	Misc.	2025/8/27	2025/8/27	critical
161436	Debian DSA-5144-1：condor - 安全更新	Nessus	Debian Local Security Checks	2022/5/23	2025/1/24	critical
257531	Linux Distros 未修补的漏洞：CVE-2019-18823	Nessus	Misc.	2025/8/27	2025/8/27	critical
152171	Debian DLA-2724-1：condor - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/8/2	2025/1/24	critical
136686	Fedora 31：condor（2020-f9a598f815）	Nessus	Fedora Local Security Checks	2020/5/18	2020/5/27	critical
161436	Debian DSA-5144-1：condor - 安全性更新	Nessus	Debian Local Security Checks	2022/5/23	2025/1/24	critical
257531	Linux Distros 未修補的弱點：CVE-2019-18823	Nessus	Misc.	2025/8/27	2025/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical