Condor(现称HTCondor)是美国威斯康星大学麦迪逊分校所开发的一套用来管理计算密集型任务的批处理队列系统。该系统是通过一个高吞吐量的计算(HTC)环境实现的,并提供任务队列机制、调度策略等功能。 Condor 7.5.4和8.0.0及之前的版本中的策略评估器中存在拒绝服务漏洞。当管理者使用任意一种condor_startd的策略(CONTINUE,KILL,PREEMPT,SUSPENDWANT_VACATE)中的属性定义任务时,远程服务器端用户可通过提交一个造成策略定义被评估为ERROR或UNDEFINED状态的任务,利用该漏洞造成拒绝服务。
Condor(现称HTCondor)是美国威斯康星大学麦迪逊分校所开发的一套用来管理计算密集型任务的批处理队列系统。该系统是通过一个高吞吐量的计算(HTC)环境实现的,并提供任务队列机制、调度策略等功能。 Condor 7.5.4和8.0.0及之前的版本中的策略评估器中存在拒绝服务漏洞。当管理者使用任意一种condor_startd的策略(CONTINUE,KILL,PREEMPT,SUSPENDWANT_VACATE)中的属性定义任务时,远程服务器端用户可通过提交一个造成策略定义被评估为ERROR或UNDEFINED状态的任务,利用该漏洞造成拒绝服务。