CVE-2017-15014
OpenText Documentum Content Server（旧称 EMC Documentum Content Server）7.3 には、次の設計上のギャップが存在し、認証済みユーザーが攻撃者のリポジトリ権限に関係なく任意のコンテンツファイルをダウンロードできるようになります。認証済みユーザーがコンテ...
- 公開済み
- 2017/10/13
- 更新済み
- 2024/08/05
- CNA の割り当て
- mitre
- 観察された証拠
- 2017/10/17
プライマリ CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N低 · 今後 30 日間
- パーセンタイル
- 92.8%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
OpenText Documentum Content Server（旧称 EMC Documentum Content Server）7.3 には、次の設計上のギャップが存在し、認証済みユーザーが攻撃者のリポジトリ権限に関係なく任意のコンテンツファイルをダウンロードできるようになります。認証済みユーザーがコンテンツをリポジトリにアップロードする際、以下の手順を実行します：(1) START_PUSH RPC コマンドを呼び出す。(2) ファイルをコンテンツサーバーにアップロードする。(3) END_PUSH_V2 RPC コマンドを呼び出す（ここで Content Server は、アップロードされたファイルの Content Server ファイルシステム上の場所を識別することを目的とした DATA_TICKET 整数を返します）。(4) リポジトリ内に dmr_content オブジェクトを作成する。このオブジェクトの data_ticket の値は、END_PUSH_V2 呼び出しの最後に返された DATA_TICKET の値と等しくなります。この設計の結果として、認証済みユーザーは誰でも、Content Server ファイルシステム上に既に存在するコンテンツを指す独自の dmr_content オブジェクトを作成できます。
ソース
1Andrey B. Panfilov · multiple · 2017/10/17
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。