スクリプトサンドボックスで優先度「低」のユーザーのロガーを無効にする (Security Center 1.3 で更新)

サンドボックス環境で実行されているスクリプトをログ記録する Glide システムの機能を管理します。

glide.security.sandbox_no_logging プロパティを使用して、サンドボックス環境で実行されているスクリプトをログ記録する Glide システムの機能を制御します。glide.security.sandbox_no_logging が false に設定されている場合、サンドボックススクリプトを使用して、権限の低いユーザーがログ記録を利用できます。権限の低いユーザーがログを挿入して、攻撃者が攻撃を難読化できる可能性があるため、これは潜在的なセキュリティの脆弱性です。サンドボックススクリプトを使用している権限の低いユーザーがログ記録機能を使用しないようにするには、プロパティを true に設定します。

詳細情報

属性	説明
構成名	glide.security.sandbox_no_logging
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	true
カテゴリ	エラー処理とログ記録
セキュリティリスク	重大度スコア：2.2 CVSS スコア：低 セキュリティリスクの詳細：このプロパティを false に設定すると、権限の低いユーザーのログ記録が有効になり、攻撃者が攻撃を難読化する可能性があります。
依存関係と前提条件	なし