CVE-2014-2507
WysokieStreszczenie
EMC Documentum Content Server w wersjach przed 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do nieokreślonych metod.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EMC Documentum Content Server, aby usunąć tę podatność oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w EMC Documentum Content Server
Zobacz wszystkie- CVE-2015-4544Wysokie
EMC Documentum Content Server w wersjach przed 7.1P20 oraz 7.2.x przed 7.2P04 nieprawidłowo weryfikuje autoryzację dostępu do obiektów dm_job, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika poprzez odpowiednio skonstruowane operacje na obiektach.
- CVE-2015-4535Wysokie
W Java Method Server (JMS) w EMC Documentum Content Server przed wersjami 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02, gdy skonfigurowano __debug_trace__, zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia superużytkownika, wykorzystując możliwość odczytu pliku dziennika zawierającego bilet logowania.
- CVE-2015-4534Wysokie
Java Method Server (JMS) w EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez sfałszowanie podpisu dla ciągu zapytania, który nie zawiera parametru method_verb.
- CVE-2015-4533Wysokie
Serwer zawartości EMC Documentum przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 nie sprawdza poprawnie autoryzacji po utworzeniu obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami superużytkownika za pomocą niestandardowego skryptu.
- CVE-2015-4532Wysokie
EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nieprawidłowo sprawdza autoryzację oraz nie ogranicza typów obiektów, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń RPC save z uprawnieniami superużytkownika oraz na uruchamianie dowolnego kodu.
- CVE-2015-4531Wysokie
EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nie sprawdza poprawnie autoryzacji dla podgrup grup uprzywilejowanych, co pozwala zdalnym, uwierzytelnionym administratorom systemu na uzyskanie uprawnień superużytkownika oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.
- CVE-2014-4626Wysokie
Podatność w EMC Documentum Content Server przed wersją 6.7 SP1 P29, 6.7 SP2 przed P18, 7.0 przed P16 i 7.1 przed P09 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez manipulację obiektami dm_job i dm_job_request.
- CVE-2014-4629Wysokie
EMC Documentum Content Server w wersjach 7.0, 7.1 przed 7.1 P10 oraz 6.7 przed SP2 P19 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub usunięcie dowolnych plików poprzez nieokreślone wektory związane z niebezpiecznym bezpośrednim odniesieniem do obiektów.
- CVE-2014-4622Wysokie
EMC Documentum Content Server przed wersją 6.7 SP2 P17, 7.0 do P15 oraz 7.1 przed P08 nieprawidłowo sprawdza autoryzację dla podgrup grup uprzywilejowanych. To pozwala zdalnym, uwierzytelnionym administratorom systemu na uzyskanie uprawnień superużytkownika oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.
- CVE-2014-4621Wysokie
EMC Documentum Content Server przed wersją 6.7 SP2 P17, 7.0 do P15 oraz 7.1 przed P08 nieprawidłowo sprawdza autoryzację dla podtypów chronionych typów systemowych. To pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika do tworzenia obiektów systemowych oraz obejść zamierzone ograniczenia dostępu do danych i działań na serwerze.
Oryginalny opis (angielski, źródło NVD)
EMC Documentum Content Server before 6.7 SP1 P28, 6.7 SP2 before P14, 7.0 before P15, and 7.1 before P05 allows remote authenticated users to execute arbitrary commands via shell metacharacters in arguments to unspecified methods.