いくつかの NuGenesis SDMS サービスが、引用符で囲まれていないイメージパスで作成される - WKB194747

症状

• NuGenesis SDMS のいくつかのサービスは、既定で引用符で囲まれていないイメージパスで作成され、より高い権限で実行されます。これはセキュリティリスクである。

環境

• NuGenesis 9 SDMS
• NuGenesis 8 SDMS
• 以下の NuGenesis サービス：
  • NuGenesis RPC
  • NuGenesis VISION Server
  • NuGenesis OSM Service
  • NuGenesis Legal Hold Service
  • NuGenesis Data Retention Service
  • NuGenesis SDMS Login
  • NuGenesis Print Scanner

原因

SDMS ソフトウェアのインストーラーは、既定で引用符で囲まれていないイメージパスでサービスを作成します。

解決策

1. NuGenesis SDMS 9.0 以前のバージョンでは、イメージパスが引用符で囲まれている場合、NuGenesis RPC サービスは実行できません。不具合報告 CRI-3 がこの問題について提出されました。NuGenesis 9.1 以降、このサービスは引用符で囲まれているイメージパスで機能し、イメージパスは既定で二重引用符を使用します。
2. 上記の他のすべての NuGenesis サービスの場合、サービスに対して適切なレジストリーキーを手動で編集します：

   • NuGenesis VISION Server	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis VISION Server\ImagePath
     NuGenesis OSM Service	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis OSM Service\ImagePath
     NuGenesis Legal Hold Service	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis Legal Hold Service\ImagePath
     NuGenesis Data Retention Service	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis Data Retention Service\ImagePath
     NuGenesis SDMS Login	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis SDMS Login\ImagePath
     NuGensis Print Scanner (UNIFYps)	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NuGenesis Print Scanner\ImagePath

3. パスを二重引用符で囲みます
4. NuGenesis サーバーを再起動します

追加情報

これらの問題について、以下の 2 つの不具合報告が提出されました。

• CRI-3104（NuGenesis VISION サービス）
• CRI-3656（他のすべての NuGenesis サービス）