Novell Open Enterprise Server biztonsági vizsgálat megkerülési sérülékenység

2011. október 18. 07:56

CH azonosító

CH-5767

Angol cím

Novell Open Enterprise Server DSfW Group Policy Object Security Bypass Security Issue

Felfedezés dátuma

2011.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Novell
Open Enterprise Server

Érintett verziók

Novell Open Enterprise Server 2.x

Összefoglaló

A Novell Open Enterprise Server olyan biztonsági problémáját fedezték fel, amelyet rosszindulatú felhasználók kihasználhatnak egyes biztonsági szabályok megkerülésére.

Leírás

A biztonsági problémát a Group Policy Objects könyvtárra vonatkozó nem megfelelő engedélyek okozzák, ami kihasználható új fájlok létrehozására, törlésére vagy a már létező, de nem alapértelmezett policy fájlok módosítására.

A sérülékenység sikeres kihasználásának feltétele, hogy a DSfW domain egy OES domain vezérlőn legyen host-olva, és legyen létrehozva egy nem alapértelmezett Group Policy Object.

A biztonsági problémát az OES2 SP3 verzióban jelentették.

Megoldás

Javítsa ki az /etc/samba/smb.conf fájlt, a ‘sysvol’ munkafolyamatban változtassa meg a könyvtári engedélyekre vonatkozó maszkot 750-re. Valamint távolítsa el a ‘create mask’ sort.