CVE-2017-7221
WysokieStreszczenie
Serwer treści OpenText Documentum ma niewystarczający mechanizm ochrony przed atakami SQL injection, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami superużytkownika. Wykorzystuje to metodę dm_bp_transition oraz obiekt dm_procedure stworzony przez użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym uzyskanie pełnej kontroli nad systemem. Może to skutkować utratą danych oraz naruszeniem poufności informacji.
Rekomendacja
Zaleca się aktualizację serwera treści OpenText Documentum do najnowszej wersji, która zawiera poprawki zabezpieczeń. Należy również przeprowadzić audyt istniejących procedur i uprawnień użytkowników.
Inne podatności w OpenText Documentum Content Server
Zobacz wszystkie- CVE-2017-15276Wysokie
OpenText Documentum Content Server do wersji 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Problem wynika z braku weryfikacji zawartości archiwów TAR podczas ich rozpakowywania, co prowadzi do podatności na przejście ścieżki przez symlinki.
- CVE-2017-15013Wysokie
OpenText Documentum Content Server w wersji do 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Użytkownicy mogą edytować obiekty dmr_content, co umożliwia im zastąpienie zawartości obiektów dmr_content związanych z bezpieczeństwem.
- CVE-2017-15012Wysokie
OpenText Documentum Content Server w wersji do 7.3 nieprawidłowo waliduje dane wejściowe komendy RPC PUT_FILE, co pozwala na przejęcie dowolnego pliku z systemu plików Content Server przez każdego uwierzytelnionego użytkownika. Ponieważ niektóre pliki są wrażliwe z punktu widzenia bezpieczeństwa, prowadzi to do eskalacji uprawnień.
- CVE-2017-7220Wysokie
OpenText Documentum Content Server umożliwia dostęp superużytkownika poprzez sys_obj_save lub zapis spreparowanego obiektu, a następnie nieautoryzowane polecenie 'UPDATE dm_dbo.dm_user_s SET user_privileges=16', znane jako atak 'RPC save-commands'.
- CVE-2017-5585Wysokie
Podatność w OpenText Documentum Content Server 7.3, gdy używana jest baza danych PostgreSQL i opcja return_top_results_row_based jest ustawiona na fałsz, pozwala na nieprawidłowe ograniczenie wskazówek DQL. Umożliwia to zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków DQL injection oraz wykonanie dowolnych poleceń DML lub DDL za pomocą spreparowanego żądania.
Oryginalny opis (angielski, źródło NVD)
OpenText Documentum Content Server has an inadequate protection mechanism against SQL injection, which allows remote authenticated users to execute arbitrary code with super-user privileges by leveraging the availability of the dm_bp_transition docbase method with a user-created dm_procedure object, as demonstrated by use of a backspace character in an injected string. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2513.