Podatności EMC Documentum Content Server

EMC Documentum Content Server w wersjach przed 7.1P20 oraz 7.2.x przed 7.2P04 nieprawidłowo weryfikuje autoryzację dostępu do obiektów dm_job, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika poprzez odpowiednio skonstruowane operacje na obiektach.

W Java Method Server (JMS) w EMC Documentum Content Server przed wersjami 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02, gdy skonfigurowano __debug_trace__, zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia superużytkownika, wykorzystując możliwość odczytu pliku dziennika zawierającego bilet logowania.

Java Method Server (JMS) w EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez sfałszowanie podpisu dla ciągu zapytania, który nie zawiera parametru method_verb.

Serwer zawartości EMC Documentum przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 nie sprawdza poprawnie autoryzacji po utworzeniu obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami superużytkownika za pomocą niestandardowego skryptu.

EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nieprawidłowo sprawdza autoryzację oraz nie ogranicza typów obiektów, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń RPC save z uprawnieniami superużytkownika oraz na uruchamianie dowolnego kodu.

EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nie sprawdza poprawnie autoryzacji dla podgrup grup uprzywilejowanych, co pozwala zdalnym, uwierzytelnionym administratorom systemu na uzyskanie uprawnień superużytkownika oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.

Podatność w EMC Documentum Content Server przed wersją 6.7 SP1 P29, 6.7 SP2 przed P18, 7.0 przed P16 i 7.1 przed P09 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez manipulację obiektami dm_job i dm_job_request.

EMC Documentum Content Server w wersjach 7.0, 7.1 przed 7.1 P10 oraz 6.7 przed SP2 P19 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub usunięcie dowolnych plików poprzez nieokreślone wektory związane z niebezpiecznym bezpośrednim odniesieniem do obiektów.

EMC Documentum Content Server przed wersją 6.7 SP2 P17, 7.0 do P15 oraz 7.1 przed P08 nieprawidłowo sprawdza autoryzację dla podgrup grup uprzywilejowanych. To pozwala zdalnym, uwierzytelnionym administratorom systemu na uzyskanie uprawnień superużytkownika oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.

EMC Documentum Content Server przed wersją 6.7 SP2 P17, 7.0 do P15 oraz 7.1 przed P08 nieprawidłowo sprawdza autoryzację dla podtypów chronionych typów systemowych. To pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika do tworzenia obiektów systemowych oraz obejść zamierzone ograniczenia dostępu do danych i działań na serwerze.

EMC Documentum Content Server przed wersją 6.7 SP2 P16 oraz 7.x przed wersją 7.1 P07 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez utworzenie obiektu systemowego.

EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P15, 7.0 przed P15 oraz 7.1 przed P06 nieprawidłowo sprawdza autoryzację i nie ogranicza typów obiektów, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń RPC zapisu z uprawnieniami superużytkownika oraz na uruchamianie dowolnego kodu.

EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P15, 7.0 przed P15 oraz 7.1 przed P06 nie sprawdza poprawnie autoryzacji po utworzeniu obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami superużytkownika za pomocą niestandardowego skryptu.

EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu DQL injection, co pozwala na obejście zamierzonych ograniczeń dotyczących działań na bazie danych.

EMC Documentum Content Server w wersjach przed 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do nieokreślonych metod.

EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień superużytkownika do tworzenia obiektów systemowych oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.