CVE-2017-15013
Təsvir
OpenText Documentum Content Server (keçmiş EMC Documentum Content Server) versiya 7.3-dək olan versiyalarda autentifikasiya olunmuş istifadəçinin superistifadəçi imtiyazları əldə etməsinə şərait yaradan aşağıdakı dizayn boşluğu mövcuddur: Content Server yüklənmiş fayllar haqqında məlumatları dmr_content obyektlərində saxlayır; bu obyektlər autentifikasiya olunmuş istifadəçilər tərəfindən sorğulana və "redaktə" edilə bilir (7.2P02 versiyasından əvvəl hər hansı autentifikasiya olunmuş istifadəçi dmr_content obyektlərini redaktə edə bilirdi; hazırda isə hər hansı autentifikasiya olunmuş istifadəçi dmr_content obyektini silib sonra köhnə identifikatorla yenisini yarada bilər). Bu, hər hansı autentifikasiya olunmuş istifadəçiyə təhlükəsizlik baxımından həssas dmr_content obyektlərinin (məsələn, dm_method obyektləri ilə əlaqəli dmr_content) məzmununu dəyişdirməyə və superistifadəçi imtiyazları əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentext documentum_content_server | v ≤ 7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.