Data Protection Advisor: Säkerhetsgenomsökningen har upptäckt skrivbara behörigheter för .com.zerog.registry.xml-filen i DPA-miljön.

Summary: Den aktuella behörigheten för filen ".com.zerog.registry.xml" är världsskrivbar på DPA-servrarna och på fristående DPA Agent-servrar.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

 Filen ".com.zerog.registry.xml" skapas under installationen av DPA under sökvägen ./var/.com.zerog.registry.xml och Install_directory/emc/dpa/_uninstall/.com.zerog.registry.xml på Linux-baserade system. Den används av installationsprogrammet under exekveringen.

Den aktuella behörigheten för filen ".com.zerog.registry.xml" är världsskrivbar på DPA-servrarna och på fristående DPA-agentservrar. Att ha den här filen som World writable kan dock utgöra ett säkerhetsproblem för vissa organisationer. Säkerhetsskannrar kan också identifiera den här filen som ett säkerhetsproblem för att den har World writable-behörigheter.

Cause

Det här är ett känt problem i Data Protection Advisor.

Resolution

Löst i Data Protection Advisor 19.5.
Löst i Data Protection Advisor 19.4 med den kommande versionen av korrigeringsversionen.

Som en tillfällig lösning kan behörigheten ändras manuellt till 764 för filen ".com.zerog.registry.xml"-filen på båda platserna utan att det påverkar den normala DPA-funktionen. Den här ändringen påverkar inte heller framtida DPA-uppgraderingar.

Products

Data Protection Suite, Data Protection Advisor
Article Properties
Article Number: 000183526
Article Type: Solution
Last Modified: 26 Feb 2021
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.