ВНИМАНИЕ: Дыра в NW Management Portal (Remote Manager)

Обсуждение технических вопросов по продуктам Novell

ВНИМАНИЕ: Дыра в NW Management Portal (Remote Manager)

Сообщение Юрий Беляков » 29 сен 2002, 16:51

Уязвимость была обнаружена Сергеем Колтогяном, проверена им и мной в различных конфигурациях.

Суть проблемы: любой контейнерный администратор (пользователь в дереве с правами создания пользователей и правами изменения свойств пользователя) может получить через портал доступ к серверу с правами этого сервера (т. е. полный доступ ко всей файловой системе и управлению сервером). Используя утилиты для восстановления пароля в принципе возможно получить все права на NDS (зависит от версии NDS).

Тесты проводились на NW5.1+SP4(SP5)+eDir 8.5.1 (8.6.2); чистая NW6; NW6+SP2+eDir 8.6.2

Более подробная информация не приводится по понятным причинам. В ближайшее время либо Сергей, либо я свяжемся с Novell.
Аватара пользователя
Юрий Беляков
 
Сообщения: 628
Зарегистрирован: 31 май 2002, 11:46
Откуда: Екатеринбург

Сообщение Юрий Беляков » 01 окт 2002, 07:14

Надо же, ответили новеловцы... Ждите патчей...

Thank you for your Security Alert report. We have just identified and
fixed a very similar NetWare Remote Manager (Portal) issue in eDir 8.5 &
eDir 8.6. We are testing now to see if it covers this issue as well.
It should. I will update you with our findings by tomorrow, and we
should have a patch coming out tomorrow as well.


As far as we can tell this issue is resolved with the new eDir patches.
The 8.6.x patch is available now as fields test if you would like to
test it:

Go to support.novell.com > files and patches > edir862sp2a.exe

The 8.5.x patch should be available tomorrow. Not sure what the patch
name will be yet. If you sign up on the security alerts list server you
will be notified when it is available.
Аватара пользователя
Юрий Беляков
 
Сообщения: 628
Зарегистрирован: 31 май 2002, 11:46
Откуда: Екатеринбург

Сообщение Михаил Григорьев » 01 окт 2002, 08:27

Будем ждать.... А пока сидим без портала.... Скучно.... :cry:
Аватара пользователя
Михаил Григорьев
 
Сообщения: 1462
Зарегистрирован: 04 июн 2002, 12:22
Откуда: Челябинск

Чувство сопричастности :)

Сообщение skoltogyan » 01 окт 2002, 20:57

Небыла нигроша, да вдруг алтын :)

Попробовал, что прислали из Novell.

Тьфу.. тьфу.. :)

Ждемс теперь официальных проявлений.
skoltogyan
 
Сообщения: 2037
Зарегистрирован: 12 июл 2002, 19:39
Откуда: Украина, Донецк


Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 51

cron