The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:4120-1 advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-1f851fa869 advisory.

    - Update to slurm 22.05.10
    - Use mariadb-connector-c-devel not mariadb-devel
    - Closes CVE-2023-41914

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:4566-1 advisory.

  - SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for     gaining ownership of a file, overwriting a file, or deleting files. (CVE-2023-41914)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2023:4581-1 advisory.

  - SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for     gaining ownership of a file, overwriting a file, or deleting files. (CVE-2023-41914)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:0314-1 advisory.

  - SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for     gaining ownership of a file, overwriting a file, or deleting files. (CVE-2023-41914)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. There is Improper Enforcement of     Message Integrity During Transmission in a Communication Channel. This allows attackers to modify RPC     traffic in a way that bypasses message hash checks. The fixed versions are 22.05.11, 23.02.7, and 23.11.1.
    (CVE-2023-49933)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. A NULL pointer dereference leads     to denial of service. The fixed versions are 22.05.11, 23.02.7, and 23.11.1. (CVE-2023-49936)

  - An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. Because of a double free,     attackers can cause a denial of service or possibly execute arbitrary code. The fixed versions are     22.05.11, 23.02.7, and 23.11.1. (CVE-2023-49937)

  - An issue was discovered in SchedMD Slurm 22.05.x and 23.02.x. There is Incorrect Access Control: an     attacker can modified their extended group list that is used with the sbcast subsystem, and open files     with an unauthorized set of extended groups. The fixed versions are 22.05.11 and 23.02.7. (CVE-2023-49938)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2024:0314-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 23.02.6 より前の 23.02.x、および 22.05.10 以前の 22.05.x は、ファイルの所有権の取得、ファイルの上書き、またはファイルの削除に関してファイルシステムの競合状態を引き起こす可能性があります。(CVE-2023-41914)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。通信チャネルでの送信中にメッセージの整合性が不適切に実施されます。これにより、メッセージハッシュチェックをバイパスする方法で、攻撃者が RPC トラフィックを変更する可能性があります。修正されたバージョンは、22.05.11、23.02.7、および 23.11.1です。
    (CVE-2023-49933)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。NULL ポインターデリファレンスが、サービス拒否につながります。修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49936)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。二重解放により、攻撃者がサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49937)

  - SchedMD Slurm 22.05.x、23.02.x で問題が見つかりました。不適切なアクセスコントロールがあります: 攻撃者は、sbcast サブシステムで使用される拡張グループリストを変更し、権限のない拡張グループのセットでファイルを開くことができます。修正されたバージョンは、22.05.11および 23.02.7 です。(CVE-2023-49938)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5529 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2023: 4118-1 のアドバイザリに記載されている脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:4120-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1f851fa869 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 23.02.6 より前の 23.02.x、および 22.05.10 以前の 22.05.x は、ファイルの所有権の取得、ファイルの上書き、またはファイルの削除に関してファイルシステムの競合状態を引き起こす可能性があります。(CVE-2023-41914)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:4566-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 23.02.6 より前の 23.02.x、および 22.05.10 以前の 22.05.x は、ファイルの所有権の取得、ファイルの上書き、またはファイルの削除に関してファイルシステムの競合状態を引き起こす可能性があります。(CVE-2023-41914)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2023: 4581-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SchedMD Slurm 23.02.6 より前の 23.02.x、および 22.05.10 以前の 22.05.x は、ファイルの所有権の取得、ファイルの上書き、またはファイルの削除に関してファイルシステムの競合状態を引き起こす可能性があります。(CVE-2023-41914)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
183381	SUSE SLES12 Security Update : slurm (SUSE-SU-2023:4120-1)	Nessus	SuSE Local Security Checks	10/19/2023	11/10/2023	high
184054	Fedora 37 : slurm (2023-1f851fa869)	Nessus	Fedora Local Security Checks	10/30/2023	11/14/2024	high
186260	SUSE SLES15 / openSUSE 15 Security Update : slurm_23_02 (SUSE-SU-2023:4566-1)	Nessus	SuSE Local Security Checks	11/25/2023	11/25/2023	high
186343	SUSE SLES15 Security Update : slurm_22_05 (SUSE-SU-2023:4581-1)	Nessus	SuSE Local Security Checks	11/28/2023	11/28/2023	high
189961	SUSE SLES15 Security Update : slurm (SUSE-SU-2024:0314-1)	Nessus	SuSE Local Security Checks	2/3/2024	2/3/2024	critical
189961	SUSE SLES15セキュリティ更新プログラム: slurm (SUSE-SU-2024:0314-1)	Nessus	SuSE Local Security Checks	2/3/2024	2/3/2024	critical
183306	DebianDSA-5529-1: slurm-wlm - セキュリティ更新	Nessus	Debian Local Security Checks	10/18/2023	1/24/2025	high
183380	SUSE SLES15セキュリティ更新プログラム：slurm (SUSE-SU-2023:4118-1)	Nessus	SuSE Local Security Checks	10/19/2023	11/10/2023	high
183381	SUSE SLES12セキュリティ更新プログラム：slurm (SUSE-SU-2023:4120-1)	Nessus	SuSE Local Security Checks	10/19/2023	11/10/2023	high
184054	Fedora 37 : slurm (2023-1f851fa869)	Nessus	Fedora Local Security Checks	10/30/2023	11/14/2024	high
186260	SUSE SLES15 / openSUSE 15 セキュリティ更新: slurm_23_02 (SUSE-SU-2023:4566-1)	Nessus	SuSE Local Security Checks	11/25/2023	11/25/2023	high
186343	SUSE SLES15 セキュリティ更新プログラム: slurm_22_05 (SUSE-SU-2023:4581-1)	Nessus	SuSE Local Security Checks	11/28/2023	11/28/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

high

high

high

high

high

high