Gravierende Sicherheitslücke im Freigabeprozess von Vault WG 2013/2014 ! (Autodesk/Autodesk Vault)

Gut zu wissen: Geometrische Ähnlichkeitssuche mit Autodesk Vault 2021 Professional

ZWCAD hilft dem Eisenbahntransportriesen CRRC Zhuzhou Institute bei der Steigerung von Geschäft und Technologie

Autor

Thema: Gravierende Sicherheitslücke im Freigabeprozess von Vault WG 2013/2014 ! (1011 mal gelesen)

kefer.kb
Mitglied
CAD Administrator

Senden Sie eine Private Message an kefer.kb

Schreiben Sie einen Gästebucheintrag für kefer.kb

Beiträge: 2
Registriert: 07.11.2013

erstellt am: 07. Nov. 2013 10:42

Editieren oder löschen Sie diesen Beitrag!

<-- editieren / zitieren -->

Unities abgeben:

FehlerberichtStdVaultFreigabe.pdf

Hallo Kollegen,
ich nehme an, ihr habt euren Vault Workgroup 2013 auch so konfiguriert, dass Dateien nur dann freigegeben werden können, wenn auch die abhängigen, untergeordneten Dateien freigegeben werden bzw. freigegeben sind.

Aufgrund einer Sicherheitslücke ist es nun möglich, genau diese Konfiguration zu Umgehen und Dateien freizugeben, obwohl die abhängigen, untergeordneten Dateien NICHT freigegeben sind!!!

Anbei die Screenshots als PDF zur Vorgangsweise. Verwendet habe ich dabei die Vault Vorgabekonfiguration.

Bitte um Rückmeldung, ob bei Euch dieses Verhalten genauso auftritt.
Danke & Lg
Franz

Edit: Konfiguration als PDF hochgeladen.

[Diese Nachricht wurde von kefer.kb am 07. Nov. 2013 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Jürgen Kronas
Moderator
AE CAD

Senden Sie eine Private Message an Jürgen Kronas

Schreiben Sie einen Gästebucheintrag für Jürgen Kronas

Beiträge: 771
Registriert: 27.06.2003

erstellt am: 07. Nov. 2013 10:52

<-- editieren / zitieren -->

Unities abgeben:

Nur für kefer.kb

Hallo,
da sieht man leider nichts. die Einstellungen des Überganges von In bearbeitung nach Freigegeben bei der Kategorie Konstruktion ist interessant.

gruß Jürgen

------------------
Gruß Jürgen
http://www.cad-verlag.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

kefer.kb
Mitglied
CAD Administrator

Beiträge: 2
Registriert: 07.11.2013

erstellt am: 07. Nov. 2013 11:12

<-- editieren / zitieren -->

Unities abgeben:

FehlerberichtStdVault-Einstellungen.pdf

Hallo Jürgen,
da ich meine zusätzlich hochgeladene Konfig. selber nicht sehe: Hier nochmal als Anhang.

lg
Franz

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Jürgen Kronas
Moderator
AE CAD

Beiträge: 771
Registriert: 27.06.2003

erstellt am: 07. Nov. 2013 15:49

<-- editieren / zitieren -->

Unities abgeben:

Nur für kefer.kb

Hallo,
das hatte ich schon mal. (auch weitergeleitet) Kann ich auch in 2014 reproduzieren. Dass kommt nur vor, wenn alle Aktionen hinteienader ausgeführt werden. Wenn 1x die Ansicht aktualisiert und die Daten nach lokal kopiert werden, tritt es nicht mehr auf. Irgendwie kriegt Vault die Änderungenh erst nach einer "Aktion" mit.

gruß Jürgen

------------------
Gruß Jürgen
http://www.cad-verlag.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Stocki1982
Mitglied
V E S P A Zangler

Senden Sie eine Private Message an Stocki1982

Schreiben Sie einen Gästebucheintrag für Stocki1982

Beiträge: 359
Registriert: 10.11.2004

In der Dunkelheit sieht man nicht so weit, wie bei Tageslicht, wo man weiter sicht.
Alte Jägerweisheit

erstellt am: 07. Nov. 2013 19:48

<-- editieren / zitieren -->

Unities abgeben:

Nur für kefer.kb

Hallo,

Beim gleichzeitigen verändern eines Lebenszylkus(von A nach B) und des Status (in Bearbeitung => Freigegeben) prüft das System nicht mehr,
ob die Untergeordneten Dokumente schon freigegeben sind.

------------------

Lg, Daniel

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Anzeige.:
X

Anzeige: (Infos zum Werbeplatz >>)