Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el método CLAIMTOBE en un demonio de HTCondor (CVE-2022-26110)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/04/2022
Última modificación:
03/09/2022

Descripción

Se ha detectado un problema en HTCondor versiones 8.8.x anteriores a 8.8.16, versiones 9.0.x anteriores a 9.0.10 y versiones 9.1.x anteriores a 9.6.0. Cuando un usuario es autenticado en un demonio de HTCondor por medio del método CLAIMTOBE, el usuario puede hacerse pasar por cualquier entidad cuando emite comandos adicionales a ese demonio

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:wisc:htcondor:*:*:*:*:*:*:*:* 8.8.0 (incluyendo) 8.8.16 (excluyendo)
cpe:2.3:a:wisc:htcondor:*:*:*:*:*:*:*:* 9.0.0 (incluyendo) 9.0.10 (excluyendo)
cpe:2.3:a:wisc:htcondor:*:*:*:*:*:*:*:* 9.1.0 (incluyendo) 9.6.0 (excluyendo)
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*