CVE:CVE-2011-2193
CNNVD:CNNVD-201106-277
TORQUE Resource Manager 2.4.14之前版本中存在两个缓冲区溢出漏洞。远程攻击者可利用这些漏洞获得特权。
（1）当处理Job名称时，src/server/req_quejob.c中存在边界错误，攻击者可借助作为Job名称传递的超长字符串导致缓冲区溢出。
（2）当处理Host名称时，src/lib/Libnet/get_hostaddr.c中存在边界错误，攻击者可借助作为Host名称传递的超长字符串导致缓冲区溢出。
solution:Upgrade clusterresources torque_resource_manager to a higher version than 2.1.0,2.1.0p11,2.1.1,2.1.2,2.1.3,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.2.1,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,3.0.0,3.0.1,and avoid the version 2.1.0,2.1.0p11,2.1.1,2.1.2,2.1.3,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.2.1,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,3.0.0,3.0.1