漏洞信息详情

Microsoft Windows Failover Cluster Manager用户界面权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201010-116
• 危害等级： 低危
  
• CVE编号： CVE-2010-3223
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2010-10-15
• 威胁类型： 远程
• 更新时间： 2010-10-15
• 厂        商： microsoft
• 漏洞来源： Microsoft

漏洞简介

Microsoft Cluster Service (MSCS)是一种比容错集群更好的高可用性集群。它和专用的容错集群相比，所需硬件更少，但可以操作更多种类的应用。

Microsoft Windows Server 2008 R2版本中的Failover Cluster Manager 用户界面在共享群集磁盘上处理权限的方式中存在一个篡改漏洞。 此漏洞存在的原因是 Failover Cluster Manager 在添加磁盘到群集时使用了不安全的默认权限。 当管理员添加磁盘到共享群集时，Failover Cluster Manager 会在共享群集磁盘上设置权限，可能向未授权用户(任何人)提供故障转移群集磁盘上管理共享的读取/写入/删除访问权限。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.microsoft.com/technet/security/Bulletin/MS10-086.mspx

参考网址

来源: MS

名称: MS10-086

链接:http://www.microsoft.com/technet/security/Bulletin/MS10-086.mspx

受影响实体

• Microsoft Windows_server_2008:R2:X64  
• Microsoft Windows_server_2008:R2:Itanium  

补丁

• Security Update for Windows Server 2008 R2 x64 Edition (KB2294255)
• Security Update for Windows Server 2008 R2 for Itanium-based Systems (KB2294255)