アーカイブテーブル ACL のチェック

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • このプロパティは glide.security.enable_archive_table_acls 、元のテーブル (アーカイブテーブルの作成元のテーブル) のアクセス制御リスト (ACL) を false と評価するかどうかを制御します。

    glide.security.enable_archive_table_acls元のテーブルの ACL はその値に関係なく評価されるため、このプロパティを false に設定しないでください。アーカイブテーブルの追加の ACL は、追加しないことで回避できます。

    詳細情報

    属性 説明
    構成名 glide.security.enable_archive_table_acls
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 true
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア：3
    • CVSS スコア：低
    • セキュリティリスクの詳細:プロパティが false に設定されている場合、アーカイブされたテーブルに追加された ACL は無視されます。これは直感に反するアクションであるため、認証バイパスにつながる可能性があります。
    依存関係と前提条件 なし
    機能への影響 このプロパティが true に設定されている場合、アーカイブテーブルのアクティブな読み取り ACL がすべて受け入れられます。アクティブな読み込み ACL が存在しないか、プロパティが false に設定されている場合、元のテーブル (データのアーカイブ元のテーブル) がアーカイブテーブルに適用されます。
    注:
    アーカイブテーブルでは読み取り ACL のみがサポートされます。アーカイブテーブルに対するその他の操作は、アクセスハンドラーによって内部的に制御されます。