Microsoft Platform Ready Test не проходит проверку безопасности с помощью счетчиков производительности .NET
1
Мы тестируем Microsoft Platform Ready на виртуальной машине Hyper-V Windows Server 2012. Тестирование приложения - это приложение.NET. Тест не отвечает требованиям безопасности. "Отчет о поверхности атаки" сообщает о двух ошибках уровня серьезности 1 с заголовком "Разделенные память с слабыми списками ACL". Ошибки относятся к счетчикам производительности.NET.
- ACL в разделе \BaseNamedObjects\netfxcustomperfcounters.1.0.net. Сеть CLR позволяет создавать несанкционированные учетные записи несколькими учетными записями.
- ACL в разделе \BaseNamedObjects\netfxcustomperfcounters.1.0servicemodelservice 3.0.0.0 позволяет создавать несанкционированные учетные записи несколькими учетными записями.
Как исправить эти ошибки?
Ниже приведены сведения об ошибке.
- ACL в разделе
\BaseNamedObjects\netfxcustomperfcounters.1.0.netCLR позволяет создавать несанкционированные учетные записи несколькими учетными записями.- Описание:
- ACL в разделе
\BaseNamedObjects\netfxcustomperfcounters.1.0.netCLR позволяет подделывать несколько учетных записей, отличных от администратора.
- ACL в разделе
- Детали:
- Раздел:
\BaseNamedObjects\netfxcustomperfcounters.1.0.netCLR
- Раздел:
- Права пользователя
- Аутентифицированные пользователи
(S-1-5-11) SECTION_MAP_WRITE
- Аутентифицированные пользователи
- Было обнаружено, что следующие процессы имеют открытую ручку для этого раздела:
-
<Application Name.exe>
-
- Действие:
- ACL необходимо затянуть.
- Описание:
- ACL в разделе
\BaseNamedObjects\netfxcustomperfcounters.1.0servicemodelservice 3.0.0.0позволяет создавать несанкционированные учетные записи несколькими учетными записями.- Описание:
- ACL в разделе
\BaseNamedObjects\netfxcustomperfcounters.1.0servicemodelservice 3.0.0.0позволяет создавать несанкционированные учетные записи несколькими учетными записями.
- ACL в разделе
- Детали:
- Раздел:
\BaseNamedObjects\netfxcustomperfcounters.1.0servicemodelservice 3.0.0.0
- Раздел:
- Права пользователя
- Аутентифицированные пользователи
(S-1-5-11) SECTION_MAP_WRITE
- Аутентифицированные пользователи
- Было обнаружено, что следующие процессы имеют открытую ручку для этого раздела:
-
<Application Name.exe>
-
- Действие:
- ACL необходимо затянуть.
- Описание:
1 ответ
0
Ваш установщик создает файлы, которые каждый может перезаписать. Это означает, что злоумышленник может заменить эти файлы.Dll собственными. Обычным решением является установка установщиком более жестких разрешений на файл, либо установка его модификацией только администраторами, либо установка периода только для чтения.
ChargerIIC
Поделиться
-
0Речь идет не о файлах, а об сегменте разделяемой памяти, который открывается за кулисами (.NET), когда приложение обращается к счетчикам производительности.Isak Savo
Ещё вопросы
- 1SSL не работает на Android 2.2 (только в 2.3)
- 1Использование универсального интерфейса внутри другого универсального интерфейса
- 1Моя реализация обнаружения столкновений не ведет себя нормально
- 1как показать и скрыть слово в поле пароля, нажав на кнопку
- 0Есть ли способ добавить атрибут только в 1 строку в SQL?
- 0Определить круги с кругами
- 0PHP не открывается, если файл большой
- 0jQuery при наведении курсора мыши
- 1Время Tweepy Status.created_at не соответствует фактическому времени временной шкалы.
- 0javascript, div мигает вместо исчезновения
- 0Вставьте верхние / нижние колонтитулы страницы при печати документа HTML
- 0AngularJS выпадающий - автоматический выбор не работает
- 0выбор ячейки таблицы на основе ее идентификатора с помощью jquery
- 0Как вписать исходный текстовый формат абзаца в элемент HTML-абзаца с помощью jquery?
- 0Изображение не будет добавлено в базу данных SQL
- 1установка классов ViewModel (из DLL), чтобы они не отображались с EF?
- 0Как mysqli_fetch_row при использовании mysqli_multi_query
- 0jQuery, функция вызывается без параметров, но есть параметры
- 0Несколько экземпляров свойства перехода среди классов, используемых в одном элементе
- 0Создание приложения чата с Angularjs и Firebase
- 1cordova-plugin-ionic-webview - пользовательская схема не работает на Android
- 1словарь ключа и списка - удалить ключ, если какое-либо значение в списке отсутствует
- 0Как отобразить результаты RSS ленты в списке JQuery
- 1Последовательность XML-элемента не попадает в упорядоченный формат при выполнении вызова API SOAP
- 0Перебрать массив в JavaScript и связать его с другой переменной
- 0Загружая контент в div с помощью jQuery.load (), как я могу заставить новые изображения исчезать при загрузке?
- 0Плагин Vegas Background JQuery
- 0Объявите переменную в базе данных MySQL «только для чтения»
- 1Командная строка Java запускается из терминала на Mac. Появляется всплывающее окно Java на панели инструментов Mac, которое исчезает после выполнения заданий.
- 1невозможно скомпилировать Java-класс, когда код взаимосвязан
- 0Как Node's require () разрешает, так что постоянное объединение баз данных в Express работает?
- 1Firebase C ++ admob crash для сборки релиза Android в cocos2dx 3.17
- 1Java SE Truth API Morena7
- 1Что LSTM делает с состояниями в пакете? Второй элемент первого пакета наследует состояние от первого элемента первого элемента?
- 0Работает на локальном хосте, но не на веб-сервере… session_start (): невозможно отправить ограничитель кэша сеанса - заголовки уже отправлены
- 1Значения атрибутов привязки данных к комбинированному списку
- 0Как прочитать значения динамической HTML-таблицы из текстового файла?
- 1Доступ к объекту фильтра через WebApplicationContext
- 1Местоположение включено, но слушатель ничего не возвращает
- 0rand () и реализация Mersenne Twister C ++
- 0Ошибка Facebook и Codeigniter T_OBJECT_OPERATOR
- 0Как получить все записи из одной таблицы и сохранить ее в другой таблице с помощью C # в winforms?
- 0Передача аргумента для фильтра не в шаблоне HTML
- 1Windows Phone - привязка TextBox или другого элемента управления к параметру CommandParameter кнопки
- 0Как angular узнает, что $ httpBackend заменяет $ http в тестах angularjs?
- 1Панды: получить самые высокие значения во всем фрейме данных, а значения строки / столбца?
- 0Веб-сервер не позволяет использовать почтовый метод
- 0Как добавить переменные массива в таблицу базы данных
- 1оператор linq, если users.Claims содержит утверждения, равные параметрам (LINQ)
- 0Генерация PDF от AngularJS
