CVE-2023-31871
Yüksek
Açıklama
OpenText Documentum Content Server 23.2 öncesi sürümlerinde, ayrıcalıksız bir Documentum kullanıcısından root'a yetki yükseltmeye olanak tanıyan bir kusur bulunmaktadır. Yazılım, root sahipliğinde bir SUID ikili dosyası olan dm_secure_writer ile birlikte gelir. İkili dosya, sahip olunmayan bir dizinde veya root kullanıcısı olarak dosya oluşturulmasını engelleyen güvenlik kontrollerine sahiptir. Ancak bu kontroller, root olarak rastgele dosya yazımına izin vermek üzere dikkatlice atlatılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünOpentext Documentum Content Server
Yayın18 May 2023
İlk görülme18 May 2023
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- opentext documentum_content_server23.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentext documentum_content_server | v < 23.2 | 23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.