CVE-2014-4622
WysokieStreszczenie
EMC Documentum Content Server przed wersją 6.7 SP2 P17, 7.0 do P15 oraz 7.1 przed P08 nieprawidłowo sprawdza autoryzację dla podgrup grup uprzywilejowanych. To pozwala zdalnym, uwierzytelnionym administratorom systemu na uzyskanie uprawnień superużytkownika oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że zdalni administratorzy mogą uzyskać nieautoryzowany dostęp do wrażliwych danych oraz wykonywać niepożądane operacje na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację EMC Documentum Content Server do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków kontroli dostępu w celu zabezpieczenia systemu.
Inne podatności w EMC Documentum Content Server
Zobacz wszystkie- CVE-2015-4544Wysokie
EMC Documentum Content Server w wersjach przed 7.1P20 oraz 7.2.x przed 7.2P04 nieprawidłowo weryfikuje autoryzację dostępu do obiektów dm_job, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika poprzez odpowiednio skonstruowane operacje na obiektach.
- CVE-2015-4535Wysokie
W Java Method Server (JMS) w EMC Documentum Content Server przed wersjami 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02, gdy skonfigurowano __debug_trace__, zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia superużytkownika, wykorzystując możliwość odczytu pliku dziennika zawierającego bilet logowania.
- CVE-2015-4534Wysokie
Java Method Server (JMS) w EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez sfałszowanie podpisu dla ciągu zapytania, który nie zawiera parametru method_verb.
- CVE-2015-4533Wysokie
Serwer zawartości EMC Documentum przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 nie sprawdza poprawnie autoryzacji po utworzeniu obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami superużytkownika za pomocą niestandardowego skryptu.
- CVE-2015-4532Wysokie
EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nieprawidłowo sprawdza autoryzację oraz nie ogranicza typów obiektów, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń RPC save z uprawnieniami superużytkownika oraz na uruchamianie dowolnego kodu.
- CVE-2015-4531Wysokie
EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nie sprawdza poprawnie autoryzacji dla podgrup grup uprzywilejowanych, co pozwala zdalnym, uwierzytelnionym administratorom systemu na uzyskanie uprawnień superużytkownika oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.
- CVE-2014-4626Wysokie
Podatność w EMC Documentum Content Server przed wersją 6.7 SP1 P29, 6.7 SP2 przed P18, 7.0 przed P16 i 7.1 przed P09 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez manipulację obiektami dm_job i dm_job_request.
- CVE-2014-4629Wysokie
EMC Documentum Content Server w wersjach 7.0, 7.1 przed 7.1 P10 oraz 6.7 przed SP2 P19 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub usunięcie dowolnych plików poprzez nieokreślone wektory związane z niebezpiecznym bezpośrednim odniesieniem do obiektów.
- CVE-2014-4621Wysokie
EMC Documentum Content Server przed wersją 6.7 SP2 P17, 7.0 do P15 oraz 7.1 przed P08 nieprawidłowo sprawdza autoryzację dla podtypów chronionych typów systemowych. To pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika do tworzenia obiektów systemowych oraz obejść zamierzone ograniczenia dostępu do danych i działań na serwerze.
- CVE-2014-4618Wysokie
EMC Documentum Content Server przed wersją 6.7 SP2 P16 oraz 7.x przed wersją 7.1 P07 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez utworzenie obiektu systemowego.
Oryginalny opis (angielski, źródło NVD)
EMC Documentum Content Server before 6.7 SP2 P17, 7.0 through P15, and 7.1 before P08 does not properly check authorization for subgroups of privileged groups, which allows remote authenticated sysadmins to gain super-user privileges, and bypass intended restrictions on data access and server actions, via unspecified vectors.