Microsoft Windows Server 2008 megosztott cluster lemez nem biztonságos jogosultságok

CH azonosító

CH-3768

Angol cím

Microsoft Windows Server 2008 Shared Cluster Disks Insecure Permissions

Felfedezés dátuma

2010.10.12.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows Server 2008

Érintett verziók

Microsoft Windows Server 2008

Összefoglaló

A Microsoft Windows Server 2008 olyan biztonsági hibája vált ismertté, amelyet kihasználva rosszindulatú helyi felhasználók felfedhetnek vagy módosíthatnak bizonyos adatokat.

Leírás

A biztonsági hibát az okozza, hogy a Failover Cluster Manager alapértelmezetten nem biztonságos jogosultságokat használ meghajtók hozzáadásakor egy megosztott clusterhez. Ezt jogosulatlan felhasználók kihasználhatják az adminisztratív megosztásokhoz történő hozzáférésre a failover cluster lemezen.

A biztonsági hibát a Windows Server 2008 R2 Itanium- és x64-alapú rendszereken jelentették.

Megoldás

Telepítse a  javítócsomagokat és ellenőrizze a jogosultságokat a meglévő cluster lemez adminisztratív megosztásán.

Támadás típusa

Hijacking (Visszaélés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 41781
Gyártói referencia: www.microsoft.com
CVE-2010-3223 - NVD CVE-2010-3223


Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »