CVE-2017-5585
WysokieStreszczenie
Podatność w OpenText Documentum Content Server 7.3, gdy używana jest baza danych PostgreSQL i opcja return_top_results_row_based jest ustawiona na fałsz, pozwala na nieprawidłowe ograniczenie wskazówek DQL. Umożliwia to zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków DQL injection oraz wykonanie dowolnych poleceń DML lub DDL za pomocą spreparowanego żądania.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia związane z bezpieczeństwem, w tym możliwość nieautoryzowanego dostępu do danych oraz wykonania niebezpiecznych operacji na bazie danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji OpenText Documentum Content Server oraz włączenie opcji return_top_results_row_based, aby zminimalizować ryzyko ataków DQL injection.
Inne podatności w OpenText Documentum Content Server 7.3
Zobacz wszystkie- CVE-2017-15276Wysokie
OpenText Documentum Content Server do wersji 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Problem wynika z braku weryfikacji zawartości archiwów TAR podczas ich rozpakowywania, co prowadzi do podatności na przejście ścieżki przez symlinki.
- CVE-2017-15013Wysokie
OpenText Documentum Content Server w wersji do 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Użytkownicy mogą edytować obiekty dmr_content, co umożliwia im zastąpienie zawartości obiektów dmr_content związanych z bezpieczeństwem.
- CVE-2017-15012Wysokie
OpenText Documentum Content Server w wersji do 7.3 nieprawidłowo waliduje dane wejściowe komendy RPC PUT_FILE, co pozwala na przejęcie dowolnego pliku z systemu plików Content Server przez każdego uwierzytelnionego użytkownika. Ponieważ niektóre pliki są wrażliwe z punktu widzenia bezpieczeństwa, prowadzi to do eskalacji uprawnień.
- CVE-2017-7221Wysokie
Serwer treści OpenText Documentum ma niewystarczający mechanizm ochrony przed atakami SQL injection, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami superużytkownika. Wykorzystuje to metodę dm_bp_transition oraz obiekt dm_procedure stworzony przez użytkownika.
- CVE-2017-7220Wysokie
OpenText Documentum Content Server umożliwia dostęp superużytkownika poprzez sys_obj_save lub zapis spreparowanego obiektu, a następnie nieautoryzowane polecenie 'UPDATE dm_dbo.dm_user_s SET user_privileges=16', znane jako atak 'RPC save-commands'.
Oryginalny opis (angielski, źródło NVD)
OpenText Documentum Content Server (formerly EMC Documentum Content Server) 7.3, when PostgreSQL Database is used and return_top_results_row_based config option is false, does not properly restrict DQL hints, which allows remote authenticated users to conduct DQL injection attacks and execute arbitrary DML or DDL commands via a crafted request. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2520.