FICHE CVE
CVE-2012-5390
Publiée le 2014-06-06 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
HTCondor (versions 7.7.3 à 7.9.0) est affecté via son composant standard universe shadow. Un attaquant distant et non authentifié peut prendre le contrôle total du système en soumettant une tâche spécialement conçue. Cette exploitation est facile à exécuter, ne nécessitant qu'un accès réseau de base au service.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The standard universe shadow (condor_shadow.std) component in Condor 7.7.3 through 7.7.6, 7.8.0 before 7.8.5, and 7.9.0 does no properly check privileges, which allows remote attackers to gain privileges via a crafted standard universe job.