EMC Documentum D2 權限提升 (ESA-2014-067)

語系：

遠端主機受到權限提升弱點的影響。

遠端主機正在執行 EMC Documentum D2。因此受到一個權限提升弱點影響，該弱點是因 'D2GetAdminTicketMethod' 和 'D2RefreshCacheMethod' 方法中的一個瑕疵所導致。經驗證的遠端攻擊者可惡意利用這些方法而取得超級使用者的權限。

套用供應商公告中提及的相關修補程式。

嚴重性: High

ID: 77304

檔案名稱: emc_documentum_d2_ESA-2014-067.nasl

版本: 1.7

類型: remote

系列: Misc.

已發布: 2014/8/21

已更新: 2018/11/15

支援的感應器: Nessus

風險因素: Medium

分數: 5.9

風險因素: High

基本分數: 8.5

時間分數: 6.3

媒介: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C

CPE: cpe:/a:emc:documentum_d2

必要的 KB 項目: installed_sw/EMC Documentum D2

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/8/20

弱點發布日期: 2014/8/20

CVE: CVE-2014-2515

BID: 69275