CVE-2017-15013
WysokieStreszczenie
OpenText Documentum Content Server w wersji do 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Użytkownicy mogą edytować obiekty dmr_content, co umożliwia im zastąpienie zawartości obiektów dmr_content związanych z bezpieczeństwem.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do wrażliwych danych i funkcji systemowych.
Rekomendacja
Zaleca się aktualizację OpenText Documentum Content Server do najnowszej wersji, aby zlikwidować tę lukę oraz ograniczenie uprawnień użytkowników do edytowania obiektów dmr_content.
Inne podatności w OpenText Documentum Content Server
Zobacz wszystkie- CVE-2017-15276Wysokie
OpenText Documentum Content Server do wersji 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Problem wynika z braku weryfikacji zawartości archiwów TAR podczas ich rozpakowywania, co prowadzi do podatności na przejście ścieżki przez symlinki.
- CVE-2017-15012Wysokie
OpenText Documentum Content Server w wersji do 7.3 nieprawidłowo waliduje dane wejściowe komendy RPC PUT_FILE, co pozwala na przejęcie dowolnego pliku z systemu plików Content Server przez każdego uwierzytelnionego użytkownika. Ponieważ niektóre pliki są wrażliwe z punktu widzenia bezpieczeństwa, prowadzi to do eskalacji uprawnień.
- CVE-2017-7221Wysokie
Serwer treści OpenText Documentum ma niewystarczający mechanizm ochrony przed atakami SQL injection, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami superużytkownika. Wykorzystuje to metodę dm_bp_transition oraz obiekt dm_procedure stworzony przez użytkownika.
- CVE-2017-7220Wysokie
OpenText Documentum Content Server umożliwia dostęp superużytkownika poprzez sys_obj_save lub zapis spreparowanego obiektu, a następnie nieautoryzowane polecenie 'UPDATE dm_dbo.dm_user_s SET user_privileges=16', znane jako atak 'RPC save-commands'.
- CVE-2017-5585Wysokie
Podatność w OpenText Documentum Content Server 7.3, gdy używana jest baza danych PostgreSQL i opcja return_top_results_row_based jest ustawiona na fałsz, pozwala na nieprawidłowe ograniczenie wskazówek DQL. Umożliwia to zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków DQL injection oraz wykonanie dowolnych poleceń DML lub DDL za pomocą spreparowanego żądania.
Oryginalny opis (angielski, źródło NVD)
OpenText Documentum Content Server (formerly EMC Documentum Content Server) through 7.3 contains the following design gap, which allows an authenticated user to gain superuser privileges: Content Server stores information about uploaded files in dmr_content objects, which are queryable and "editable" (before release 7.2P02, any authenticated user was able to edit dmr_content objects; now any authenticated user may delete a dmr_content object and then create a new one with the old identifier) by authenticated users; this allows any authenticated user to replace the content of security-sensitive dmr_content objects (for example, dmr_content related to dm_method objects) and gain superuser privileges.