一、 漏洞 CVE-2011-4930 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Condor 7.2.0 到 7.6.4 以及可能的某些 7.7.x 版本中，存在多个格式字符串漏洞，这些漏洞可能导致本地用户发起拒绝服务(condor_schedd 进程守护程序和无法启动 jobs)并可能通过格式字符串指定(1)使用 XML 用户日志的任务的暂停原因，(2)要传输的文件的文件名以及可能的其他未指定 vectors 执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple format string vulnerabilities in Condor 7.2.0 through 7.6.4, and possibly certain 7.7.x versions, as used in Red Hat MRG Grid and possibly other products, allow local users to cause a denial of service (condor_schedd daemon and failure to launch jobs) and possibly execute arbitrary code via format string specifiers in (1) the reason for a hold for a job that uses an XML user log, (2) the filename of a file to be transferred, and possibly other unspecified vectors.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Condor 格式化字符串漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Condor（现称HTCondor）是美国威斯康星大学麦迪逊分校所开发的一套用来管理计算密集型任务的批处理队列系统。该系统是通过一个高吞吐量的计算（HTC）环境实现的，并提供任务队列机制、调度策略等功能。 Red Hat MRG Grid中使用的Condor 7.2.0至7.6.4版本中存在格式化字符串漏洞。本地攻击者可借助使用XML用户日志的任务格式化字符串说明符或传输文件的文件名中的格式化字符串说明符，利用该漏洞造成拒绝服务（condor_schedd守护进程和启动任务失败），也可能执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
格式化字符串错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4930 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4930 的情报信息