CVE:CVE-2018-1724
CNNVD:CNNVD-201810-567
IBM Spectrum LSF是美国IBM公司的一套工作负载管理解决方案。该产品具有集群虚拟化和工作负载管理等功能。
IBM Spectrum LSF中存在安全漏洞，该漏洞源于程序没有正确的设置文件权限。本地攻击者可利用该漏洞获取高度敏感的信息或将自身权限提升至root权限。以下版本受到影响：IBM Spectrum LSF 9.1.1版本，9.1.2版本，9.1.3版本，10.1版本。
solution:Upgrade ibm spectrum_lsf to a higher version than 9.1.1,9.1.2,9.1.3,10.1,and avoid the version 9.1.1,9.1.2,9.1.3,10.1