CVE:CVE-2018-1386
CNNVD:CNNVD-201803-369
IBM Workload Scheduler Distributed是美国IBM公司的一套企业任务调度软件。该软件能够自动化、有计划的控制工作负载。SetGID和SetUID都是其中的权限处理程序。
IBM Workload Scheduler中的SetGID和SetUID程序存在安全漏洞。本地攻击者可利用该漏洞获取root权限。以下版本受到影响：IBM Workload Scheduler Distributed 8.6.0 FP04及之前版本，9.1.0 FP02及之前版本，9.2.0 FP02及之前版本，9.3.0 FP03及之前版本，9.4.0 FP02 8.6及之前版本。
solution:Upgrade ibm tivoli_workload_scheduler to a higher version than 8.6,9.1,9.2,9.3,9.4,and avoid the version 8.6,9.1,9.2,9.3,9.4