> Microsoft Windows Failover Cluster Manager用户界面权限许可和访问控制漏洞

Microsoft Windows Failover Cluster Manager用户界面权限许可和访问控制漏洞

CNNVD-ID编号	CNNVD-201010-116	CVE编号	CVE-2010-3223
发布时间	2010-10-15	更新时间	2010-10-15
漏洞类型	权限许可和访问控制	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Cluster Service (MSCS)是一种比容错集群更好的高可用性集群。它和专用的容错集群相比，所需硬件更少，但可以操作更多种类的应用。

Microsoft Windows Server 2008 R2版本中的Failover Cluster Manager 用户界面在共享群集磁盘上处理权限的方式中存在一个篡改漏洞。 此漏洞存在的原因是 Failover Cluster Manager 在添加磁盘到群集时使用了不安全的默认权限。 当管理员添加磁盘到共享群集时，Failover Cluster Manager 会在共享群集磁盘上设置权限，可能向未授权用户(任何人)提供故障转移群集磁盘上管理共享的读取/写入/删除访问权限。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.microsoft.com/technet/security/Bulletin/MS10-086.mspx

参考网址

暂无

受影响实体

Microsoft Windows_server_2008:R2:X64 Microsoft Windows_server_2008:R2:Itanium

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-116