CVE:CVE-2014-0748
CNNVD:CNNVD-201406-387
apinit on Cray device是美国Cray公司的一套用于Cray超级计算机中的计划任务工具。
apinit on Cray设备4.2及之前版本和5.1版本中存在安全漏洞，该漏洞源于程序没有使用alpsauth数据验证launch消息中的UID。本地攻击者可借助修改的aprun程序利用该漏洞提升权限。
solution:Upgrade cray cray_linux_environment to a higher version than 4.2,5.1,and avoid the version (,4.2],5.1