CVE:CVE-2012-3416
CNNVD:CNNVD-201208-268
HTCondor是美国威斯康星大学麦迪逊分校（University of Wisconsin-Madison）的一套工作负载管理系统。该系统提供作业排队机制、调度策略、优先级方案、资源监视和资源管理等功能。
HTCondor 7.8.2之前版本中存在授权问题漏洞，可被恶意攻击者利用绕过某些安全限制。该漏洞源于处理反向DNS查找主机名时，应用程序未正确验证IP地址。攻击者可利用该漏洞通过特制的反向DNS记录绕过基于主机的认证，例如停止应用程序或作为管理员或其他用户执行某些其他操作。成功的利用需要基于主机的认证并了解目标应用程序的守护进程的配置。
solution:Upgrade condor_project condor to a higher version than 7.8.1,6.5.4,6.8.0,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5,6.8.6,6.8.7,6.8.8,6.8.9,7.00,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.01,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.02,7.2.0,7.2.1,7.2.2,7.2.3,7.2.4,7.03,7.3.0,7.3.1,7.3.2,7.4.0,7.4.1,7.8.0,and avoid the version (,7.8.1],6.5.4,6.8.0,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5,6.8.6,6.8.7,6.8.8,6.8.9,7.00,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.01,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.02,7.2.0,7.2.1,7.2.2,7.2.3,7.2.4,7.03,7.3.0,7.3.1,7.3.2,7.4.0,7.4.1,7.8.0