DSA-4572-1 slurm-llnl -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libpam-slurm (any) libpmi0 (any) libpmi0-dev (any) libpmi2-0 (any) libpmi2-0-dev (any) libslurm33 (any) libslurmdb33 (any) libslurmdb-dev (any) libslurmdb-perl (any) libslurm-dev (any) libslurm-perl (any) slurm-client (any) slurm-client-emulator (any) slurmctld (any) slurmd (any) slurmdbd (any) slurm-wlm (any) slurm-wlm-basic-plugins (any) slurm-wlm-basic-plugins-dev (any) slurm-wlm-doc (any) slurm-wlm-emulator (any) slurm-wlm-torque (any) sview (any)

Было обнаружено, что Simple Linux Utility for Resource Management
(SLURM), система для управления ресурсами кластера и планировaния задач,
не выполняет экранирование строк при импорте архива в
движок accounting_storage/mysql, что приводит к SQL-инъекции.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 18.08.5.2-1+deb10u1.
Рекомендуется обновить пакеты slurm-llnl.
С подробным статусом поддержки безопасности slurm-llnl можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/slurm-llnl">https://security-tracker.debian.org/tracker/slurm-llnl">https://security-tracker.debian.org/tracker/slurm-llnl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 10:
noarch:
libpam-slurm - 18.08.5.2-1+deb10u1
libpmi0 - 18.08.5.2-1+deb10u1
libpmi0-dev - 18.08.5.2-1+deb10u1
libpmi2-0 - 18.08.5.2-1+deb10u1
libpmi2-0-dev - 18.08.5.2-1+deb10u1
libslurm-dev - 18.08.5.2-1+deb10u1
libslurm-perl - 18.08.5.2-1+deb10u1
libslurm33 - 18.08.5.2-1+deb10u1
libslurmdb-dev - 18.08.5.2-1+deb10u1
libslurmdb-perl - 18.08.5.2-1+deb10u1
libslurmdb33 - 18.08.5.2-1+deb10u1
slurm-client - 18.08.5.2-1+deb10u1
slurm-client-emulator - 18.08.5.2-1+deb10u1
slurm-wlm - 18.08.5.2-1+deb10u1
slurm-wlm-basic-plugins - 18.08.5.2-1+deb10u1
slurm-wlm-basic-plugins-dev - 18.08.5.2-1+deb10u1
slurm-wlm-doc - 18.08.5.2-1+deb10u1
slurm-wlm-emulator - 18.08.5.2-1+deb10u1
slurm-wlm-torque - 18.08.5.2-1+deb10u1
slurmctld - 18.08.5.2-1+deb10u1
slurmd - 18.08.5.2-1+deb10u1
slurmdbd - 18.08.5.2-1+deb10u1
sview - 18.08.5.2-1+deb10u1

Источник: CVE
Наименование: CVE-2019-12838
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12838

http://www.debian.org/security/dsa-4572/