CVE-2017-14526
Açıklama
OpenText Documentum Administrator 7.2.0180.0055 sürümündeki birden fazla XML dış varlık (XXE) zafiyeti; uzaktan kimliği doğrulanmış kullanıcıların (1) xda/com/documentum/ucf/server/transport/impl/GAIRConnector adresine yapılan bir istekteki belirtilmemiş XML yapılarını içeren özel olarak hazırlanmış bir DTD veya bir MediaProfile dosyasındaki özel hazırlanmış bir XML dosyası aracılığıyla rastgele dizinlerin içeriğini listelemesine, rastgele dosyaları okumasına, hizmet reddine neden olmasına veya Windows üzerinde Documentum kullanıcı özetlerini (hash) elde etmesine olanak tanır. Bu durum (2) içe aktarma veya (3) kayıt altına alma işlemleri sırasında gerçekleşebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentext documentum_administrator | 7.2.0180.0055 | — |
| opentext documentum_webtop | 6.8.0160.0073 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.