CVE-2016-0888
WysokieStreszczenie
EMC Documentum D2 w wersjach przed 4.6 nie posiada odpowiednich list kontroli dostępu (ACL) dla obiektów konfiguracyjnych, co umożliwia zdalnym uwierzytelnionym użytkownikom modyfikację obiektów za pomocą nieokreślonych wektorów.
Ocena ryzyka
Brak odpowiednich zabezpieczeń ACL może prowadzić do nieautoryzowanych zmian w konfiguracji, co zagraża integralności systemu i danych.
Rekomendacja
Zaleca się aktualizację do wersji 4.6 lub nowszej, aby zapewnić odpowiednie zabezpieczenia ACL dla obiektów konfiguracyjnych.
Inne podatności w EMC Documentum D2
Zobacz wszystkie- CVE-2014-2515Wysokie
EMC Documentum D2 w wersjach 3.1 przed P24, 3.1SP1 przed P02, 4.0 przed P11, 4.1 przed P16 oraz 4.2 przed P05 nie ogranicza prawidłowo biletów dostarczanych przez metody D2GetAdminTicketMethod i D2RefreshCacheMethod. Umożliwia to zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez żądanie biletu superużytkownika.
- CVE-2014-2504Wysokie
EMC Documentum D2 w wersjach 3.1 przed P20, 3.1 SP1 przed P02, 4.0 przed P10, 4.1 przed P13 oraz 4.2 przed P01 umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu i wykonywanie dowolnych zapytań w Documentum Query Language (DQL) poprzez wywołanie metody rdzennej lub metody usługi D2FS.
Oryginalny opis (angielski, źródło NVD)
EMC Documentum D2 before 4.6 lacks intended ACLs for configuration objects, which allows remote authenticated users to modify objects via unspecified vectors.