CVE-2017-15012
WysokieStreszczenie
OpenText Documentum Content Server w wersji do 7.3 nieprawidłowo waliduje dane wejściowe komendy RPC PUT_FILE, co pozwala na przejęcie dowolnego pliku z systemu plików Content Server przez każdego uwierzytelnionego użytkownika. Ponieważ niektóre pliki są wrażliwe z punktu widzenia bezpieczeństwa, prowadzi to do eskalacji uprawnień.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez uwierzytelnionych użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację OpenText Documentum Content Server do najnowszej wersji, aby zapewnić odpowiednią walidację danych wejściowych oraz zminimalizować ryzyko eskalacji uprawnień.
Inne podatności w OpenText Documentum Content Server
Zobacz wszystkie- CVE-2017-15276Wysokie
OpenText Documentum Content Server do wersji 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Problem wynika z braku weryfikacji zawartości archiwów TAR podczas ich rozpakowywania, co prowadzi do podatności na przejście ścieżki przez symlinki.
- CVE-2017-15013Wysokie
OpenText Documentum Content Server w wersji do 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Użytkownicy mogą edytować obiekty dmr_content, co umożliwia im zastąpienie zawartości obiektów dmr_content związanych z bezpieczeństwem.
- CVE-2017-7221Wysokie
Serwer treści OpenText Documentum ma niewystarczający mechanizm ochrony przed atakami SQL injection, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami superużytkownika. Wykorzystuje to metodę dm_bp_transition oraz obiekt dm_procedure stworzony przez użytkownika.
- CVE-2017-7220Wysokie
OpenText Documentum Content Server umożliwia dostęp superużytkownika poprzez sys_obj_save lub zapis spreparowanego obiektu, a następnie nieautoryzowane polecenie 'UPDATE dm_dbo.dm_user_s SET user_privileges=16', znane jako atak 'RPC save-commands'.
- CVE-2017-5585Wysokie
Podatność w OpenText Documentum Content Server 7.3, gdy używana jest baza danych PostgreSQL i opcja return_top_results_row_based jest ustawiona na fałsz, pozwala na nieprawidłowe ograniczenie wskazówek DQL. Umożliwia to zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków DQL injection oraz wykonanie dowolnych poleceń DML lub DDL za pomocą spreparowanego żądania.
Oryginalny opis (angielski, źródło NVD)
OpenText Documentum Content Server (formerly EMC Documentum Content Server) through 7.3 does not properly validate the input of the PUT_FILE RPC-command, which allows any authenticated user to hijack an arbitrary file from the Content Server filesystem; because some files on the Content Server filesystem are security-sensitive, this leads to privilege escalation.