CNNVD-ID编号 | CNNVD-201010-116 |
CVE编号 | CVE-2010-3223 |
发布时间 | 2010-10-15 |
更新时间 | 2010-10-15 |
漏洞类型 | 权限许可和访问控制 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | microsoft |
Microsoft Cluster Service (MSCS)是一种比容错集群更好的高可用性集群。它和专用的容错集群相比,所需硬件更少,但可以操作更多种类的应用。
Microsoft Windows Server 2008 R2版本中的Failover Cluster Manager 用户界面在共享群集磁盘上处理权限的方式中存在一个篡改漏洞。 此漏洞存在的原因是 Failover Cluster Manager 在添加磁盘到群集时使用了不安全的默认权限。 当管理员添加磁盘到共享群集时,Failover Cluster Manager 会在共享群集磁盘上设置权限,可能向未授权用户(任何人)提供故障转移群集磁盘上管理共享的读取/写入/删除访问权限。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.microsoft.com/technet/security/Bulletin/MS10-086.mspx
暂无