DFN-CERT-2014-0660 TORQUE Resource Manager: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit Root-Rechten [Linux][Debian]

- 23. Mai 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

TORQUE Resource Manager <= 2.5.13 Betroffene Plattformen: Debian Linux 6.0.9 Squeeze Debian Linux 7.5 Wheezy Durch Ausnutzen dieser Schwachstelle kann ein entfernter, nicht authentisierter Angreifer beliebige Befehle mit Root-Rechten ausführen. Patch: Debian Security Advisory DSA-2936-1 https://www.debian.org/security/2014/dsa-2936

CVE-2014-0749: Pufferüberlauf-Schwachstelle im TORQUE Resource Manager

Es existiert eine Stack-basierte Pufferüberlauf-Schwachstelle in
lib/Libdis/disrsi_.c in Terascale Open-Source Resource und Queue Manager
(TORQUE Resource Manager) Version 2.5.x bis einschließlich 2.5.13. Ein
entfernter, nicht authentisierter Angreifer kann diese Schwachstelle mittels
großer Zahlenwerte ausnutzen, um beliebigen Programmcode mit Root-Rechten
zur Ausführung zu bringen und somit das betroffene System vollständig zu
übernehmen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0660/

Schwachstelle CVE-2014-0749 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0749

Debian Security Advisory DSA-2936-1:
https://www.debian.org/security/2014/dsa-2936