Data Protection Advisor: Sikkerhetsskanning har oppdaget verdensskrivbare tillatelser på ".com.zerog.registry.xml"-filen i DPA-miljøet.

Summary: Den gjeldende tillatelsen for filen ".com.zerog.registry.xml" er verdensskrivbar på DPA-serverne og på frittstående DPA Agent-servere.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

 Denne filen ".com.zerog.registry.xml" opprettes under installasjonen av DPA under banen "./var/.com.zerog.registry.xml" og Install_directory/emc/dpa/_uninstall/.com.zerog.registry.xml på Linux-baserte systemer. Den brukes av installatøren i løpet av utførelsen.

Den gjeldende tillatelsen for filen ".com.zerog.registry.xml" er verdensskrivbar på DPA-serverne og på frittstående DPA Agent-servere. Å ha denne filen som verdensskrivbar kan imidlertid utgjøre et sikkerhetsproblem for noen organisasjoner. Sikkerhetsskannere kan også identifisere denne filen som et sikkerhetsproblem for å ha overskrivbare tillatelser.

Cause

Dette er et kjent problem i Data Protection Advisor.

Resolution

Løst i Data Protection Advisor 19.5.
Løst i Data Protection Advisor 19.4 med den kommende utgivelsen av oppdateringen.

Som en midlertidig løsning kan tillatelsen endres manuelt til 764 for filen ".com.zerog.registry.xml" på begge plasseringer uten å ha noen innvirkning på normal DPA-funksjonalitet. Denne endringen påvirker heller ikke fremtidige DPA-oppgraderinger.

Products

Data Protection Suite, Data Protection Advisor
Article Properties
Article Number: 000183526
Article Type: Solution
Last Modified: 26 Feb 2021
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.