Microsoft Windows Failover Cluster... CVE-2010-3223 CNNVD-201010-116

7.5 AV AC AU C I A
发布: 2010-10-13
修订: 2018-10-12

Microsoft Cluster Service (MSCS)是一种比容错集群更好的高可用性集群。它和专用的容错集群相比,所需硬件更少,但可以操作更多种类的应用。 Microsoft Windows Server 2008 R2版本中的Failover Cluster Manager 用户界面在共享群集磁盘上处理权限的方式中存在一个篡改漏洞。 此漏洞存在的原因是 Failover Cluster Manager 在添加磁盘到群集时使用了不安全的默认权限。 当管理员添加磁盘到共享群集时,Failover Cluster Manager 会在共享群集磁盘上设置权限,可能向未授权用户(任何人)提供故障转移群集磁盘上管理共享的读取/写入/删除访问权限。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息