CVE-2017-15013
Açıklama
7.3 sürümüne kadar olan OpenText Documentum Content Server (eski adıyla EMC Documentum Content Server), kimliği doğrulanmış bir kullanıcının süper kullanıcı yetkileri elde etmesine izin veren aşağıdaki tasarım açığını içermektedir: Content Server, yüklenen dosyalar hakkındaki bilgileri, kimliği doğrulanmış kullanıcılar tarafından sorgulanabilen ve "düzenlenebilen" (7.2P02 sürümünden önce herhangi bir kimliği doğrulanmış kullanıcı dmr_content nesnelerini düzenleyebiliyordu; şu anda herhangi bir kimliği doğrulanmış kullanıcı bir dmr_content nesnesini silebilir ve ardından eski tanımlayıcı ile yeni bir tane oluşturabilir) dmr_content nesnelerinde saklar; bu durum, herhangi bir kimliği doğrulanmış kullanıcının güvenlik açısından hassas dmr_content nesnelerinin içeriğini değiştirmesine (örneğin, dm_method nesneleriyle ilgili dmr_content) ve süper kullanıcı yetkileri kazanmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentext documentum_content_server | v ≤ 7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.