Data Domain: BoostFS-laajennuksen world-kirjoitettavat tiedostot
Summary: BoostFS-käyttöönottotoiminto saattaa luoda /tmp/Boost_D4_Event.log tiedoston integroitujen DDBoost D4 -kirjastojen alustuksen vuoksi. Versioissa, joita haavoittuvuus koskee, tiedosto voidaan luoda maailmankirjoitusoikeuksilla. Tämä ongelma on korjattu myöhemmissä BoostFS-versioissa, jotka käyttävät rajoittavampia käyttöoikeuksia ja päivittävät olemassa olevat tiedostot automaattisesti asennuksen tai päivityksen aikana. ...
Symptoms
BoostFS-käyttöönoton jälkeen tiedosto /tmp/Boost_D4_Event.log voi esiintyä Linux-työasemissa.
Tiedostoa voi tarkkailla maailmankirjoitusoikeuksilla.
Tämä ongelma voi ilmetä vain osajoukolla BoostFS-asiakkaita, vaikka käytössä olisi sama BoostFS-versio.
Tiedosto luodaan tavallisesti BoostFS:n alustus- ja käyttöönottotoimintojen yhteydessä.
Cause
BoostFS integroituu DDBoost D4 -kirjastoihin rakennusprosessin aikana.
DDBoost-asiakaskirjaston alustuksen aikana (ddp_initpikanäppäimellä /tmp/Boost_D4_Event.log Tiedosto voidaan luoda.
Toiminta liittyy DDBoost-kirjaston alustukseen, eikä se tarkoita, että BoostFS-asennustoiminto olisi epäonnistunut.
D4-kirjaston integrointi vaaditaan tietyissä BoostFS-työnkuluissa, joten sitä ei voitu poistaa osana korjausta.
Resolution
Päivitä BoostFS versioon, joka sisältää korjauksen:
BOOSTFS-7.13.1.80 tai uudempi
BOOSTFS-8.3.1.40 tai uudempi
BOOSTFS-8.6.1.20 tai uudempi
Korjaus sisältää seuraavat parannukset:
DDBoost-asiakas ei enää luo tiedostoa maailmaan kirjoitettavilla oikeuksilla.
BoostFS:n asennus- ja päivitysprosessi havaitsee olemassa olevan /tmp/Boost_D4_Event.log ja päivittää käyttöoikeutensa automaattisesti rajoittavampaan asetukseen.
Korjaus koskee RHEL- ja Debian-pohjaisia Linux-asennuksia.
Windows-asennukset eivät edellytä toimenpiteitä, koska tätä ei ole havaittu BoostFS for Windowsissa.
Additional Information
Usein Kysytyt Kysymykset
Miksi vain jotkut asiakkaat näyttävät Boost_D4_Event.log tiedoston?
Tiedosto luodaan DDBoost-asiakaskirjastojen alustuksen yhteydessä osana BoostFS-asennusta. Kuormituksen, käyttötapojen ja alustustapahtuman toteutumisen mukaan jotkin järjestelmät saattavat luoda tiedoston ja toiset eivät, vaikka käytössä olisi sama BoostFS-versio.
Voiko lokitiedoston luomisen estää versioissa, joita haavoittuvuus koskee?
Suunnittelu ei suosittele DDBoost-kirjastojen muokkaamista tai korvaamista asennuksen jälkeen. Suositeltu ratkaisu on päivittää korjauksen sisältävään BoostFS-versioon.
Liittyykö tämä BoostFS-asennusvikaan?
Ei. Tiedoston läsnäolo on DDBoost-kirjaston alustuksen sivutuote, eikä se tarkoita BoostFS: n asennusvirhettä tai toimintaongelmaa.
Miksi D4-kirjaston integrointia ei poistettu ongelman ratkaisemiseksi?
D4-kirjaston integrointi tukee muita BoostFS-toimintoja ja työnkulkuja, mukaan lukien tiettyjen todennus- ja asiakastoimintojen käyttämät ominaisuudet. Näiden riippuvuuksien vuoksi korjaus keskittyi tiedoston käyttöoikeuksien toiminnan korjaamiseen integroinnin poistamisen sijaan.
Mitä käyttöjärjestelmiä ongelma koskee?
Ongelma on havaittu Linux-pohjaisissa BoostFS-asennuksissa. Korjaus koskee RHEL- ja Debian-pohjaisia Linux-asiakkaita. Tämä ei vaikuta Windows-asennuksiin.
Vaikuttaako Boost_D4_Event.log tiedosto BoostFS-toimintoihin?
Ei. Tiedosto luodaan DDBoost-asiakaskirjaston alustuksen yhteydessä, eikä se vaikuta BoostFS:n normaaliin toimintaan.
Mitä asiakkaiden tulisi tehdä?
Asiakkaat, jotka noudattavat /tmp/Boost_D4_Event.log tiedosto on päivitettävä versioon BOOSTFS-7.13.1.80, BOOSTFS-8.3.1.40, BOOSTFS-8.6.1.20 tai mihin tahansa uudempaan tuettuun versioon, joka sisältää korjauksen.
/tmp/Boost_D4_Event.log liittyy DDBoost-kirjaston alustukseen BoostFS-toimintojen aikana, eikä se vaikuta BoostFS:n normaaliin toimintaan. Päivitys kiinteään BoostFS-versioon on suositeltava ratkaisu.