CVE-2017-15014

总结

OpenText Documentum Content Server（前身为 EMC Documentum Content Server）至 7.3 版本存在以下设计缺陷（design gap），该缺陷允许已认证用户无视攻击者在存储库中的权限，下载任意内容文件：当已认证用户将内容上传至存储库时，会执行以下步骤：(1) 调用 START_PUSH RPC 命令；(2) 将文件上传至内容服务器；(3) 调用 END_PUSH_V2 RPC 命令（此处，内容服务器会返回一个 DATA_TICKET 整数，用于标识上传文件在内容服务器文件系统上的位置）；(4) 在存储库中创建一个 dmr_content 对象，其 data_ticket 值等于 END_PUSH_V2 调用结束时返回的 DATA_TICKET 值。由于这一设计，任何已认证用户都可以创建自己的 dmr_content 对象，并指向内容服务器文件系统中已存在的内容。

• OpenText Documentum Content Server - Arbitrary File Download漏洞利用

  Andrey B. Panfilov · multiple · 2017年10月17日