Data Protection Advisor: El análisis de seguridad detectó permisos de escritura por todo el mundo en el archivo ".com.zerog.registry.xml" en el entorno de DPA.

Summary: El permiso actual para el archivo ".com.zerog.registry.xml" tiene capacidad de escritura mundial en los servidores de DPA y en los servidores de agente de DPA independientes.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

 Este archivo ".com.zerog.registry.xml" se crea durante la instalación de DPA en la ruta "./var/.com.zerog.registry.xml" y Install_directory/emc/dpa/_uninstall/.com.zerog.registry.xml en sistemas basados en Linux. Es utilizado por el instalador en el curso de su ejecución.

El permiso actual para el archivo ".com.zerog.registry.xml" tiene capacidad de escritura mundial en los servidores de DPA y en servidores de agente de DPA independientes. Sin embargo, tener este archivo con capacidad de escritura mundial puede plantear un problema de seguridad para algunas organizaciones. Los escáneres de seguridad también pueden identificar este archivo como un problema de seguridad para tener permisos con capacidad de escritura por todo el mundo.

Cause

Se trata de un problema conocido en Data Protection Advisor.

Resolution

Se resolvió en Data Protection Advisor 19.5.
Se resolvió en Data Protection Advisor 19.4 con la próxima versión de compilación de parches.

Como solución alternativa, el permiso se puede modificar manualmente a 764 para el archivo ".com.zerog.registry.xml" en ambas ubicaciones sin tener ningún impacto en la funcionalidad normal de DPA. Esta modificación tampoco afecta a las futuras actualizaciones de DPA.

Products

Data Protection Suite, Data Protection Advisor
Article Properties
Article Number: 000183526
Article Type: Solution
Last Modified: 26 Feb 2021
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.