CVE:CVE-2007-2784
CNNVD:CNNVD-200705-402
Globus Toolkit提供了用来共享分布式资源的基本网格基础设施组件。
Globus Toolkit的globus-job-manager处理恶意请求时存在拒绝服务漏洞，远程攻击者可能利用此漏洞导致服务器耗尽内存不可用。
如果提交了GRAM2任务的话，任务管理器会在任务期间打开并监听3个临时端口，其中两个端口被MPICH-G2应用程序使用。攻击者可以向这些端口提交恶意的请求报文消耗大量的系统内存，导致运行globus-job-manager的系统(通常是集群的头节点)崩溃；如果同时攻击同一系统上的多个globus-job-manager的话，就会耗尽所有可用的系统和swap内存
solution:Upgrade globus globus_toolkit to a higher version than 4.1.1,and avoid the version (,4.1.1]