CVE-2013-4319

TORQUE Resource Manager (versions 2.5.x, 4.x et antérieures) contient une faille dans le composant `pbs_mom` qui ne restreint pas correctement l'accès depuis des ports non privilégiés. Un attaquant disposant d'identifiants d'utilisateur valides peut exploiter cette vulnérabilité via le réseau pour exécuter des tâches et des commandes arbitraires sur le système. Comme l'attaque ne nécessite qu'une authentification basique et présente une faible complexité, elle est relativement simple à réaliser une fois l'accès au réseau établi.