The remote host is affected by the vulnerability described in GLSA-201412-47 (TORQUE Resource Manager: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in TORQUE Resource       Manager. Please review the CVE identifiers referenced below for details.
  Impact :

    A context-dependent attacker may be able to gain escalated privileges,       execute arbitrary code, or bypass security restrictions.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201412-47 で説明されている脆弱性の影響を受けます（TORQUE Resource Manager：複数の脆弱性）

TORQUE Resource Manager に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、セキュリティ制限をバイパスしたりすることができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Updated torque packages fix security vulnerability :

A user could submit executable shell commands on the tail of what is passed with the -M switch for qsub. This was later passed to a pipe, making it possible for these commands to be executed as root on the pbs_server (CVE-2013-4495).

Matt Ezell from Oak Ridge National Labs reported a vulnerability in torque, a PBS-derived batch processing queueing system.

A user could submit executable shell commands on the tail of what is passed with the -M switch for qsub. This was later passed to a pipe, making it possible for these commands to be executed as root on the pbs_server.

远程主机受到 GLSA-201412-47 中所述漏洞的影响（TORQUE Resource Manager：多种漏洞）

已在 TORQUE Resource Manager 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码或绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201412-47 中所述的弱點影響 (TORQUE Resource Manager：多個弱點)

在 TORQUE Resource Manager 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼或繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

更新済みの torque パッケージにより、セキュリティの脆弱性が修正されます：

ユーザーは、qsub の -M スイッチによって渡されたものの末尾にある、実行可能なシェルコマンドを送信することがあります。これが後でパイプに渡されて、これらのコマンドを pbs_server の root として実行できます（CVE-2013-4495）。

Oak Ridge National Labs の Matt Ezell 氏は、PBS 由来のバッチ処理キューイングシステムである torque に、脆弱性があることを報告しました。

ユーザーは、qsub の -M スイッチによって渡されたものの末尾にある、実行可能なシェルコマンドを送信することがあります。これが後でパイプに渡されたため、これらのコマンドを pbs_server の root として実行できます。

更新版 torque 套件可修正安全性弱點：

使用者可在以 qsub 的 -M 交換器傳遞的內容結尾處，提交可執行的 shell 命令。這之後會傳遞至管道，讓使用者能以 root 身分在 pbs_server 上執行這些命令 (CVE-2013-4495)。

Oak Ridge National Labs 的 Matt Ezell 報告 PBS 衍生批次處理佇列系統 torque 中有一個弱點。

使用者可在以 qsub 的 -M 交換器傳遞的內容結尾處，提交可執行的 shell 命令。這之後會傳遞至管道，讓使用者能以 root 身分在 pbs_server 上執行這些命令。

更新后的 torque 程序包修复了安全漏洞：

用户可在通过 qsub 的 -M 开关传递相关内容之后提交可执行的 shell 命令。这在后来传递到 pipe，使得能够在 pbs_server 上以根用户的身份执行这些命令 (CVE-2013-4495)。

Oak Ridge National Labs 的 Matt Ezell 报告 torque（一款由 PBS 派生的批处理排队系统）中存在漏洞。

用户可在通过 qsub 的 -M 开关传递相关内容之后提交可执行的 shell 命令。这在后来传递到 pipe，使得能够在 pbs_server 上以根用户的身份执行这些命令。

ID	Name	Product	Family	Published	Updated	Severity
80268	GLSA-201412-47 : TORQUE Resource Manager: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	12/29/2014	1/6/2021	critical
80268	GLSA-201412-47：TORQUE Resource Manager：複数の脆弱性	Nessus	Gentoo Local Security Checks	12/29/2014	1/6/2021	critical
70968	Mandriva Linux Security Advisory : torque (MDVSA-2013:268)	Nessus	Mandriva Local Security Checks	11/20/2013	1/6/2021	critical
70983	Debian DSA-2796-1 : torque - arbitrary code execution	Nessus	Debian Local Security Checks	11/21/2013	1/11/2021	critical
80268	GLSA-201412-47：TORQUE Resource Manager：多种漏洞	Nessus	Gentoo Local Security Checks	12/29/2014	1/6/2021	critical
80268	GLSA-201412-47：TORQUE Resource Manager：多個弱點	Nessus	Gentoo Local Security Checks	12/29/2014	1/6/2021	critical
70968	Mandriva Linux セキュリティアドバイザリ：torque （MDVSA-2013:268）	Nessus	Mandriva Local Security Checks	11/20/2013	1/6/2021	critical
70983	Debian DSA-2796-1：torque - 任意のコードの実行	Nessus	Debian Local Security Checks	11/21/2013	1/11/2021	critical
70968	Mandriva Linux 安全性公告：torque (MDVSA-2013:268)	Nessus	Mandriva Local Security Checks	11/20/2013	1/6/2021	critical
70983	Debian DSA-2796-1：torque - 任意程式碼執行	Nessus	Debian Local Security Checks	11/21/2013	1/11/2021	critical
70968	Mandriva Linux 安全公告：torque (MDVSA-2013:268)	Nessus	Mandriva Local Security Checks	11/20/2013	1/6/2021	critical
70983	Debian DSA-2796-1：torque - 任意代码执行	Nessus	Debian Local Security Checks	11/21/2013	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical