CVE-2017-14527
Açıklama
OpenText Documentum Webtop 6.8.0160.0073 sürümündeki birden fazla XML dış varlık (XXE) zafiyeti; uzak kimliği doğrulanmış kullanıcıların (1) xda/com/documentum/ucf/server/transport/impl/GAIRConnector adresine yapılan bir istekteki belirtilmemiş XML yapılarını içeren özel olarak hazırlanmış bir DTD veya bir MediaProfile dosyasındaki özel hazırlanmış bir XML dosyası aracılığıyla rastgele dizinlerin içeriğini listelemesine, rastgele dosyaları okumasına, hizmet reddine neden olmasına veya Windows üzerinde Documentum kullanıcı özetlerini (hash) elde etmesine olanak tanır. Bu durum (2) içe aktarma (import) veya (3) kayıt altına alma (check in) işlemleri sırasında gerçe
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentext documentum_administrator | 7.2.0180.0055 | — |
| opentext documentum_webtop | 6.8.0160.0073 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.