Novell Open Enterprise Server biztonsági vizsgálat megkerülési sérülékenység

CH azonosító

CH-5767

Angol cím

Novell Open Enterprise Server DSfW Group Policy Object Security Bypass Security Issue

Felfedezés dátuma

2011.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Novell
Open Enterprise Server

Érintett verziók

Novell Open Enterprise Server 2.x

Összefoglaló

A Novell Open Enterprise Server olyan biztonsági problémáját fedezték fel, amelyet rosszindulatú felhasználók kihasználhatnak egyes biztonsági szabályok megkerülésére.

Leírás

A biztonsági problémát a Group Policy Objects könyvtárra vonatkozó nem megfelelő engedélyek okozzák, ami kihasználható új fájlok létrehozására, törlésére vagy a már létező, de nem alapértelmezett policy fájlok módosítására.

A sérülékenység sikeres kihasználásának feltétele, hogy a DSfW domain egy OES domain vezérlőn legyen host-olva, és legyen létrehozva egy nem alapértelmezett Group Policy Object.

A biztonsági problémát az OES2 SP3 verzióban jelentették.

Megoldás

Javítsa ki az /etc/samba/smb.conf fájlt, a ‘sysvol’ munkafolyamatban változtassa meg a könyvtári engedélyekre vonatkozó maszkot 750-re. Valamint távolítsa el a ‘create mask’ sort.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »