使用无引号的图像路径创建了多个 NuGenesis SDMS 服务 - WKB194747
文章编号: 194747点击此处访问英文版本文章
故障描述
- NuGenesis SDMS 中缺省使用无引号的图像路径创建了几个服务,并以较高的权限运行,存在安全风险
环境
- NuGenesis 9 SDMS
- NuGenesis 8 SDMS
- 以下 NuGenesis 服务:
- NuGenesis RPC
- NuGenesis VISION 服务器
- NuGenesis OSM 服务
- NuGenesis Legal Hold Service(合法保留服务)
- NuGenesis Data Retention Service(数据保留服务)
- NuGenesis SDMS 登录
- NuGenesis Print Scanner
原因
缺省情况下,SDMS 软件安装程序使用未引用的图像路径创建服务。
解决方法
- 在 NuGenesis SDMS 9.0 及更早的版本中,引用图像路径时,NuGenesis RPC 服务无法运行。已针对该问题提交缺陷报告 CRI-3,从 NuGenesis 9.1 开始,此服务使用带引号的图像路径,并且图像路径缺省使用双引号。
- 对于上面列出的所有其他 NuGenesis 服务,请手动编辑适用于该服务的注册表项:
NuGenesis VISION 服务器 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis VISION Server\ImagePath NuGenesis OSM 服务 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis OSM Service\ImagePath NuGenesis Legal Hold Service(合法保留服务) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis Legal Hold Service\ImagePath NuGenesis Data Retention Service(数据保留服务) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis Data Retention Service\ImagePath NuGenesis SDMS 登录 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis SDMS Login\ImagePath NuGensis Print Scanner (UNIFYps)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis Print Scanner\ImagePath
- 为路径添加双引号
- 重新启动 NuGenesis 服务器
附加信息
已针对这些问题提交了两份缺陷报告:
- CRI-3104,适用于 NuGenesis VISION 服务
- CRI-3656,适用于所有其他 NuGenesis 服务
id194747, SDMS, SDMS8, SDMS8NU, SUPISDMS, SUPNG