Novell Open Enterprise Server biztonsági vizsgálat megkerülési sérülékenység

CH azonosító

CH-5767

Angol cím

Novell Open Enterprise Server DSfW Group Policy Object Security Bypass Security Issue

Felfedezés dátuma

2011.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Novell
Open Enterprise Server

Érintett verziók

Novell Open Enterprise Server 2.x

Összefoglaló

A Novell Open Enterprise Server olyan biztonsági problémáját fedezték fel, amelyet rosszindulatú felhasználók kihasználhatnak egyes biztonsági szabályok megkerülésére.

Leírás

A biztonsági problémát a Group Policy Objects könyvtárra vonatkozó nem megfelelő engedélyek okozzák, ami kihasználható új fájlok létrehozására, törlésére vagy a már létező, de nem alapértelmezett policy fájlok módosítására.

A sérülékenység sikeres kihasználásának feltétele, hogy a DSfW domain egy OES domain vezérlőn legyen host-olva, és legyen létrehozva egy nem alapértelmezett Group Policy Object.

A biztonsági problémát az OES2 SP3 verzióban jelentették.

Megoldás

Javítsa ki az /etc/samba/smb.conf fájlt, a ‘sysvol’ munkafolyamatban változtassa meg a könyvtári engedélyekre vonatkozó maszkot 750-re. Valamint távolítsa el a ‘create mask’ sort.

Támadás típusa

Misconfiguration (Konfiguráció)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.novell.com
SECUNIA 46444


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »