The version of EMC Documentum Content Server running on the remote host is affected by multiple vulnerabilities :

  - A privilege escalation vulnerability exists due to     improper authorization checks performed on subgroups     within the dm_superusers group. An authenticated, remote     attacker can exploit this to gain super-user privileges,     thus allowing access to data or unauthorized actions on     the Content Server. Note that the previous fix for this     issue (CVE-2014-4622) was incomplete. (CVE-2015-4531)

  - A privilege escalation vulnerability exists due to     improper authorization and object type checks performed     during the handling of RPC commands that involve the     dm_bp_transition method. An authenticated, remote     attacker can exploit this, by using a crafted script,     to gain elevated privileges, thus allowing unauthorized     actions, such as the execution of arbitrary code. Note     that the previous fix for this issue (CVE-2014-2514) was     incomplete. (CVE-2015-4532)

  - A privilege escalation vulnerability exists due to     improper authorization checks during the handling of     custom scripts. An authenticated, remote attacker can     exploit this to gain elevated privileges, thus allowing     unauthorized actions on the Content Server. Note that     the previous fix for this issue (CVE-2014-2513) was     incomplete. (CVE-2015-4533)

  - A remote code execution vulnerability exists due to the     Java Method Server (JMS) not properly validating digital     signatures for query strings without the 'method_verb'     parameter. An authenticated, remote attacker can exploit     this, via a crafted digital signature for a query     string, to execute arbitrary code in the JMS context,     depending on what Java classes are present in the     classloader. (CVE-2015-4534)

  - An information disclosure vulnerability exists due to     a flaw in the Java Method Server (JMS) in how login     tickets are logged in certain instances when the
    __debug_trace__ parameter is enabled. An authenticated,     remote attacker with access to the logs can exploit this     to gain access to super-user tickets. (CVE-2015-4535)

リモートホストで実行されている バージョンのEMC Documentation Conente Server は、複数の脆弱性の影響を受けます：

  - dm_superusers グループ内のサブグループで行われる不適切な認証チェックにより、権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用してスーパーユーザー権限を取得することで、コンテンツサーバー上のデータへアクセスしたり、認証されていないアクションを実行したりする可能性があります。Note that the previous fix for this issue (CVE-2014-4622) was incomplete. (CVE-2015-4531)

  - dm_bp_transition メソッドを伴う RPC コマンドの処理中に実行される不適切な認証およびオブジェクトタイプのチェックにより、権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、細工されたスクリプトを使用して昇格した権限を取得する可能性があり、これにより、任意のコード実行などの認証されていないアクションを実行できます。Note that the previous fix for this issue (CVE-2014-2514) was incomplete. (CVE-2015-4532)

  - カスタムスクリプト処理中の不適切な認証チェックにより、権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して昇格した権限を取得する可能性があり、れにより、コンテンツサーバー上で認証されていないアクションを実行できます。Note that the previous fix for this issue (CVE-2014-2513) was incomplete. (CVE-2015-4533)

  - Java Method Server（JMS）が、「method_verb」パラメーターなしでクエリ文字列のデジタル署名を適切に検証しないことによる、リモートコード実行の脆弱性が存在します。An authenticated, remote attacker can exploit this, via a crafted digital signature for a query string, to execute arbitrary code in the JMS context, depending on what Java classes are present in the classloader. (CVE-2015-4534)

  - An information disclosure vulnerability exists due to a flaw in the Java Method Server (JMS) in how login tickets are logged in certain instances when the
    __debug_trace__ parameter is enabled. An authenticated, remote attacker with access to the logs can exploit this to gain access to super-user tickets. (CVE-2015-4535)

遠端主機上執行的 EMC Documentum Content Server 版本受到多個弱點影響：

- 由於對 dm_superusers 群組內的子群組執行不當授權檢查而存在一個權限提升弱點。經驗證的遠端攻擊者可惡意利用此弱點來取得進階使用者權限，進而允許在 Content Server 上存取資料或執行未經授權的動作。請注意，此問題 (CVE-2014-4622) 的先前修正不完整。(CVE-2015-4531)

- 由於在處理 RPC 命令期間執行了牽涉到 dm_bp_transition 方法的不當授權及物件類型檢查而存在一個權限提升弱點。經驗證的遠端攻擊者可惡意利用此弱點，利用特製的指令碼取得提升的權限，進而允許執行未經授權的動作，例如任意程式碼執行。請注意，此問題 (CVE-2014-2514) 的先前修正不完整。(CVE-2015-4532)

- 由於在處理自訂指令碼期間執行了不當授權檢查而存在一個權限提升弱點。經驗證的遠端攻擊者可惡意利用此弱點來取得提升的權限，進而允許在 Content Server 上執行未經授權的動作。請注意，此問題 (CVE-2014-2513) 的先前修正不完整。(CVE-2015-4533)

- 由於沒有「method_verb」參數，Java Method Server (JMS) 無法正確驗證查詢字串的數位簽章，而存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的查詢字串數位簽章，根據在 classloader 中存在哪些 Java 類別，在 JMS 內容中執行任意程式碼。(CVE-2015-4534)

- 由於在啟用 __debug_trace__ 參數時，Java Method Server (JMS) 在某些執行個體中記錄登入票證的方式有一個瑕疵，而存在一個
資訊洩漏弱點。能夠存取記錄之經驗證的遠端攻擊者可惡意利用此弱點來取得進階使用者票證的存取權。(CVE-2015-4535)

远程主机上运行的 EMC Documentum Content Server 版本受到多种漏洞的影响：

- 存在一个权限升级漏洞，原因是对 dm_superusers 群组内的子群组未正确执行授权检查。经过认证的远程攻击者可利用此漏洞来获取超级用户权限，从而允许访问 Content Server 上的数据或进行未经授权的操作。请注意，之前针对此问题 (CVE-2014-4622) 的补丁不完整。(CVE-2015-4531)

- 存在一个权限升级漏洞，原因是在处理调用 dm_bp_transition 方法的 RPC 命令期间未正确执行授权和对象类型检查。经过认证的远程攻击者可通过使用构建的脚本来利用此漏洞获取提升的权限，从而允许进行未经授权的操作，例如任意代码执行。请注意，之前针对此问题 (CVE-2014-2514) 的补丁不完整。(CVE-2015-4532)

- 存在一个权限升级漏洞，原因是在处理自定义脚本期间未正确执行授权检查。经过认证的远程攻击者可利用此漏洞来获取提升的权限，从而允许在 Content Server 上进行未经授权的操作。请注意，之前针对此问题 (CVE-2014-2513) 的补丁不完整。(CVE-2015-4533)

- 存在一个远程代码执行漏洞，原因是 Java Method Server (JMS) 未正确验证缺少“method_verb”参数的查询字符串的数字签名。经过认证的远程攻击者可通过构建的查询字符串的数字签名来利用此漏洞，从而在 JMS 上下文中执行任意代码，具体取决于类加载器中呈现的 Java 类。(CVE-2015-4534)

- 存在一个信息泄露漏洞，原因是启用了 __debug_trace__ 参数时 Java Method Server (JMS) 在某些情况下记录登录票证的方式中存在一个缺陷。经过认证的远程攻击者如果能够访问这些日志，则可利用此漏洞获取对超级用户票证的访问权限。(CVE-2015-4535)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85544	EMC Documentum Content Server Multiple Vulnerabilities (ESA-2015-131)	Nessus	Windows	2015/8/19	2019/11/22	high
85544	EMC Documentum Content Server の複数の脆弱性（ESA-2015-131）	Nessus	Windows	2015/8/19	2019/11/22	high
85544	EMC Documentum Content Server 多個弱點 (ESA-2015-131)	Nessus	Windows	2015/8/19	2019/11/22	high
85544	EMC Documentum 上下文服务器多种漏洞 (ESA-2015-131)	Nessus	Windows	2015/8/19	2019/11/22	high

偵測

搜尋 Plugin

high

high

high

high