CVE-2014-2515
WysokieStreszczenie
EMC Documentum D2 w wersjach 3.1 przed P24, 3.1SP1 przed P02, 4.0 przed P11, 4.1 przed P16 oraz 4.2 przed P05 nie ogranicza prawidłowo biletów dostarczanych przez metody D2GetAdminTicketMethod i D2RefreshCacheMethod. Umożliwia to zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez żądanie biletu superużytkownika.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów i funkcji administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację EMC Documentum D2 do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków kontroli dostępu.
Inne podatności w EMC Documentum D2
Zobacz wszystkie- CVE-2016-0888Wysokie
EMC Documentum D2 w wersjach przed 4.6 nie posiada odpowiednich list kontroli dostępu (ACL) dla obiektów konfiguracyjnych, co umożliwia zdalnym uwierzytelnionym użytkownikom modyfikację obiektów za pomocą nieokreślonych wektorów.
- CVE-2014-2504Wysokie
EMC Documentum D2 w wersjach 3.1 przed P20, 3.1 SP1 przed P02, 4.0 przed P10, 4.1 przed P13 oraz 4.2 przed P01 umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu i wykonywanie dowolnych zapytań w Documentum Query Language (DQL) poprzez wywołanie metody rdzennej lub metody usługi D2FS.
Oryginalny opis (angielski, źródło NVD)
EMC Documentum D2 3.1 before P24, 3.1SP1 before P02, 4.0 before P11, 4.1 before P16, and 4.2 before P05 does not properly restrict tickets provided by D2GetAdminTicketMethod and D2RefreshCacheMethod, which allows remote authenticated users to gain privileges via a request for a superuser ticket.