CVE-2015-4531
Təsvir
6.7SP1 P32-dən əvvəlki, P25-dən əvvəlki 6.7SP2, P19-dən əvvəlki 7.0, P16-dan əvvəlki 7.1 və P02-dən əvvəlki 7.2 versiyaları olan EMC Documentum Content Server imtiyazlı qrupların altqrupları üçün avtorizasiyanı düzgün şəkildə yoxlamır; bu, uzaqdan autentifikasiya olunmuş sysadmin-lərin qeyri-müəyyən vektorlar vasitəsilə super-istifadəçi imtiyazları əldə etməsinə, məlumatlara giriş və server hərəkətləri üzrində nəzərdə tutulmuş məhdudiyyətlərdən yan keçməsinə şərait yaradır. QEYD: bu zəiflik CVE-2014-4622 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc documentum_content_server | 6.7, 7.0, 7.1, 7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.