微軟視窗伺服器 2008 R2 新叢集磁碟權限漏洞 (2010年10月13日)

最後更新 2011年01月28日發佈日期: 2010年10月13日 2567 觀看次數

風險: 中度風險

容錯移轉叢集管理員的使用者介面在共用叢集磁碟上處理權限的方式，存在一項竄改 (Tampering) 漏洞。形成此漏洞的原因，是由於新增磁碟至叢集時，容錯移轉叢集管理員使用不安全的預設權限所致。系統管理員新增磁碟至共用叢集時，容錯移轉叢集管理員在共用叢集磁碟上設定權限的方式，可能會讓未經授權的使用者 (任何人) 獲得在容錯移轉叢集磁碟的系統管理共用中讀取/寫入/刪除的權限。