스크립트 샌드박스에서 낮은 권한 사용자에 대한 로거 사용 안 함

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • 샌드박스 환경에서 실행 중인 스크립트를 기록하는 Glide 시스템의 기능을 관리합니다.

    glide.security.sandbox_no_logging 속성을 사용하여 샌드박스 환경에서 실행 중인 스크립트를 기록하는 Glide 시스템의 기능을 제어합니다. glide.security.sandbox_no_loggingfalse로 설정하면 권한이 낮은 사용자가 샌드박스 스크립트를 사용하여 로깅을 사용할 수 있습니다. 이는 권한이 낮은 사용자가 로그를 삽입하여 악의적인 행위자가 공격을 난독 처리할 수 있기 때문에 잠재적인 보안 취약성입니다. 샌드박스 스크립트를 사용하는 권한이 낮은 사용자가 로깅 기능을 갖지 못하도록 속성을 로 구성합니다.

    추가 정보

    속성 설명
    구성 이름 glide.security.sandbox_no_logging
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값
    범주 오류 처리 및 로깅
    보안 위험
    • 심각도 점수: 2.2
    • CVSS 점수: 낮음
    • 보안 위험 상세 정보: 이 속성을 아니오 로 설정하면 권한이 낮은 사용자에 대한 로깅을 사용하도록 설정하여 악의적인 액터가 공격을 난독 처리할 수 있습니다.
    종속성 및 필수 구성요소 없음