Security Lab

Установка поднятых привилегий через Role Based Services в Novell eDirectory

Дата публикации:28.04.2004
Всего просмотров:1235
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Novell eDirectory 8.7

Описание: Уязвимость обнаружена в Novell eDirectory в назначении административных привилегий через Role Based Services (RBS). Авторизованному пользователю можно предоставить чрезмерные привилегии.

Novell сообщает, что непривилегированные пользователи, которым были добавлены роли через RBS, могут выполнять некоторые административные задачи.

URL производителя:http://support.novell.com/cgi-bin/search/searchtid.cgi?/10092504.htm

Решение:См. источник сообщения

Ссылки: Role Based Services (RBS) rights to ROOT - TID10092504 (last modified 20APR2004)