강화된 Java 보안 관리자 사용 [Security Center 1.3의 새로운 기능]

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • 이 특성에는 glide.security.manager 현재 Java 보안 관리자의 Java 클래스 이름이 포함되어 있습니다.

    경고:
    이는 세이프 하버 속성으로, 한 번 변경되면 값을 변경할 수 없습니다. 되돌릴 수 없습니다.

    추가 정보

    속성 설명
    구성 이름 glide.security.manager
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 문자열
    권장 값 com.glide.sys.security.ContextualSecurityManager
    기본값 com.glide.sys.security.ContextualSecurityManager
    범주 유효성 검사, 삭제 및 인코딩
    보안 위험
    • 심각도 점수: 7.2
    • CVSS 점수: 높음
    • 보안 위험 세부사항: 권장 값으로 com.glide.sys.security.ContextualSecurityManager설정되지 않은 경우glide.security.manager, 인스턴스가 예상 강화 정책이 누락된 사용되지 않는 Java 보안 관리자를 사용 중일 수 있습니다. 이 강화가 없으면 스크립트 실행 액세스 권한이 있는 악의적인 액터가 인스턴스에서 원격 코드 실행을 얻을 수 있습니다.
    종속성 및 필수 구성요소 없음