CVE-2013-4495
Publiée le 2013-11-20 · Dernière modification le 2026-06-16
Les versions de TORQUE Resource Manager antérieures à la 4.2.6 sont vulnérables à l'exécution de commandes à distance via l'option d'e-mail de la commande `qsub`. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes système arbitraires en insérant des métacaractères de shell dans le champ de l'adresse e-mail. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploit est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The send_the_mail function in server/svr_mail.c in Terascale Open-Source Resource and Queue Manager (aka TORQUE Resource Manager) before 4.2.6 allows remote attackers to execute arbitrary commands via shell metacharacters in the email (-M switch) to qsub.