CVE:CVE-2012-3490
CNNVD:CNNVD-202001-332
Condor 7.6.10之前的7.6.x版本和7.8.4之前的7.8.x版本中存在安全漏洞，该漏洞源于src/condor_utils/my_popen.cpp文件中的‘my_popenv_impl’和‘my_spawnv’函数及condor_vm-gahp/vmgahp_common.cpp文件中的‘systemCommand’函数没有正确检查setuid调用的返回值。远程攻击者可利用该漏洞获取权限。
solution:Upgrade wisc htcondor to a higher version than 7.6.10,7.8.4,and avoid the version [7.6.0,7.6.10),[7.8.0,7.8.4)