製品・ソフトウェアに関する情報
Sun N1 Grid Engine のデーモンにおけるサービス運用妨害 (DoS) の脆弱性
Title Sun N1 Grid Engine のデーモンにおけるサービス運用妨害 (DoS) の脆弱性
Summary

Sun N1 Grid Engine のデーモンには、サービス運用妨害 (grid サービスのシャットダウン) 状態となる脆弱性が存在します。

Possible impacts ローカルユーザにより、(1) qmaster または (2) execd が終了してしまい、サービス運用妨害 (grid サービスのシャットダウン) 状態にされる、およびバッファオーバーフローを使用する任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date July 28, 2006, midnight
Registration Date Dec. 20, 2012, 6:02 p.m.
Last Update Dec. 20, 2012, 6:02 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
サン・マイクロシステムズ
n1 grid engine 5.3 および 6.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2006-3941
Summary

Unspecified vulnerability in the daemons for Sun N1 Grid Engine 5.3 and N1 Grid Engine 6.0 allows local users to cause a denial of service (grid service shutdown) and possibly execute arbitrary code using buffer overflows via unknown vectors that cause (1) qmaster or (2) execd to terminate.

Publication Date Aug. 1, 2006, 8:04 a.m.
Registration Date Jan. 29, 2021, 3:42 p.m.
Last Update July 20, 2017, 10:32 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sun:n1_grid_engine:5.3:*:*:*:*:*:*:*
cpe:2.3:a:sun:n1_grid_engine:6.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List