Se ha anunciado un problema en Novell Identity Manager por la que un usuario local podría obtener las contraseñas del administrador.
Novell Identity Manager es un grupo de soluciones destinadas a gestionar la identidad y el acceso a través de entornos físicos, virtuales y en la nube.
El problema surge durante la instalación de Novell Identity Manager (IDM) cuando se solicitan las credenciales al administrador para el árbol de eDirectory. Todos los pasos de la instalación se guardan en un archivo log en "/tmp/idmInstall.log" y en algunos casos puede almacenar las credenciales del administrador.
El archivo log generado no es necesario por IDM una vez terminada la instalación, tan sólo se crea para posibles fallas durante el proceso. Por lo tanto debe ser eliminado una vez completada la instalación.
Si quieren más información pueden visitar: http://www.hispasec.com/unaaldia/4329
Novell Identity Manager es un grupo de soluciones destinadas a gestionar la identidad y el acceso a través de entornos físicos, virtuales y en la nube.
El problema surge durante la instalación de Novell Identity Manager (IDM) cuando se solicitan las credenciales al administrador para el árbol de eDirectory. Todos los pasos de la instalación se guardan en un archivo log en "/tmp/idmInstall.log" y en algunos casos puede almacenar las credenciales del administrador.
El archivo log generado no es necesario por IDM una vez terminada la instalación, tan sólo se crea para posibles fallas durante el proceso. Por lo tanto debe ser eliminado una vez completada la instalación.
Si quieren más información pueden visitar: http://www.hispasec.com/unaaldia/4329
No hay comentarios:
Publicar un comentario