CVE:CVE-2018-10995
CNNVD:CNNVD-201805-1006
SchedMD Slurm是美国SchedMD公司的一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。
SchedMD Slurm 17.02.11之前版本和17.11.7之前的17.1x.x版本中存在输入验证错误漏洞，该漏洞该源于程序没有正确的处理user_name字段和gid字段。远程攻击者可利用该漏洞对系统发起攻击。
solution:Upgrade schedmd slurm to a higher version than 17.02.10.1,17.11.0.0:pre1,17.11.0.0:pre2,17.11.0.0:rc1,17.11.0.0:rc2,17.11.0.0:rc3,17.11.0.1,17.11.1.1,17.11.1.2,17.11.2.1,17.11.3.1,17.11.3.2,17.11.4.1,17.11.5.1,17.11.6.1,and avoid the version (,17.02.10.1],17.11.0.0:pre1,17.11.0.0:pre2,17.11.0.0:rc1,17.11.0.0:rc2,17.11.0.0:rc3,17.11.0.1,17.11.1.1,17.11.1.2,17.11.2.1,17.11.3.1,17.11.3.2,17.11.4.1,17.11.5.1,17.11.6.1; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0