IBM Workload Scheduler SetGID和SetUID程序安全漏洞

CNNVD-ID编号	CNNVD-201803-369	CVE编号	CVE-2018-1386
发布时间	2018-03-19	更新时间	2019-10-17
漏洞类型	权限许可和访问控制问题	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	ibm

漏洞介绍

IBM Workload Scheduler Distributed是美国IBM公司的一套企业任务调度软件。该软件能够自动化、有计划的控制工作负载。SetGID和SetUID都是其中的权限处理程序。

IBM Workload Scheduler中的SetGID和SetUID程序存在安全漏洞。本地攻击者可利用该漏洞获取root权限。以下版本受到影响：IBM Workload Scheduler Distributed 8.6.0 FP04及之前版本，9.1.0 FP02及之前版本，9.2.0 FP02及之前版本，9.3.0 FP03及之前版本，9.4.0 FP02 8.6及之前版本。

漏洞补丁

目前厂商已发布升级了IBM Workload Scheduler SetGID和SetUID程序安全漏洞的补丁，IBM Workload Scheduler SetGID和SetUID程序安全漏洞的补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg22012171

参考网址

来源:XF

链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/138208

受影响实体

Ibm Tivoli_workload_scheduler:8.6.0 Ibm Tivoli_workload_scheduler:9.1.0 Ibm Tivoli_workload_scheduler:9.2.0 Ibm Tivoli_workload_scheduler:9.3.0 Ibm Tivoli_workload_scheduler:9.4.0