Novell Open Enterprise Server biztonsági vizsgálat megkerülési sérülékenység

2011. október 18. 07:56

CH azonosító

CH-5767

Angol cím

Novell Open Enterprise Server DSfW Group Policy Object Security Bypass Security Issue

Felfedezés dátuma

2011.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Novell
Open Enterprise Server

Érintett verziók

Novell Open Enterprise Server 2.x

Összefoglaló

A Novell Open Enterprise Server olyan biztonsági problémáját fedezték fel, amelyet rosszindulatú felhasználók kihasználhatnak egyes biztonsági szabályok megkerülésére.

Leírás

A biztonsági problémát a Group Policy Objects könyvtárra vonatkozó nem megfelelő engedélyek okozzák, ami kihasználható új fájlok létrehozására, törlésére vagy a már létező, de nem alapértelmezett policy fájlok módosítására.

A sérülékenység sikeres kihasználásának feltétele, hogy a DSfW domain egy OES domain vezérlőn legyen host-olva, és legyen létrehozva egy nem alapértelmezett Group Policy Object.

A biztonsági problémát az OES2 SP3 verzióban jelentették.

Megoldás

Javítsa ki az /etc/samba/smb.conf fájlt, a ‘sysvol’ munkafolyamatban változtassa meg a könyvtári engedélyekre vonatkozó maszkot 750-re. Valamint távolítsa el a ‘create mask’ sort.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Novell Open Enterprise Server biztonsági vizsgálat megkerülési sérülékenység