CVE-2014-4626
Təsvir
6.7 SP1 P29-dən əvvəlki, P18-dən əvvəlki 6.7 SP2, P16-dan əvvəlki 7.0 və P09-dan əvvəlki 7.1 versiyaları olan EMC Documentum Content Server uzaqdan autentifikasiya olunmuş istifadəçilərə (1) dm_job obyektinə komanda yerləşdirmək və bu obyektin sahibini imtiyazlı istifadəçi təyin etməklə və ya dm_job_request obyektinə ad dəyişdirmə hərəkəti yerləşdirib (2) dm_UserRename və ya (3) dm_GroupRename servis tapşırığını gözləməklə imtiyazları yüksəltməyə imkan verir, digər adı ilə ESA-2014-105. QEYD: bu zəiflik CVE-2014-2515 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc documentum_content_server | v ≤ 6.7, 6.7, 7.0, 7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.