Microsoft Windows Failover Cluster Manager用户界面权限许可和访问控制漏洞

CNNVD-ID编号 CNNVD-201010-116
CVE编号 CVE-2010-3223
发布时间 2010-10-15
更新时间 2010-10-15
漏洞类型 权限许可和访问控制
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 microsoft

漏洞介绍

Microsoft Cluster Service (MSCS)是一种比容错集群更好的高可用性集群。它和专用的容错集群相比,所需硬件更少,但可以操作更多种类的应用。

Microsoft Windows Server 2008 R2版本中的Failover Cluster Manager 用户界面在共享群集磁盘上处理权限的方式中存在一个篡改漏洞。 此漏洞存在的原因是 Failover Cluster Manager 在添加磁盘到群集时使用了不安全的默认权限。 当管理员添加磁盘到共享群集时,Failover Cluster Manager 会在共享群集磁盘上设置权限,可能向未授权用户(任何人)提供故障转移群集磁盘上管理共享的读取/写入/删除访问权限。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

  • 暂无

受影响实体

信息来源