EMC Documentum D2 におけるアクセス制限を回避される脆弱性
| Title |
EMC Documentum D2 におけるアクセス制限を回避される脆弱性
|
| Summary |
EMC Documentum D2 には、アクセス制限を回避され、任意の Documentum Query Language (DQL) クエリを実行される脆弱性が存在します。
|
| Possible impacts |
リモート認証されたユーザにより、(1) core メソッドまたは (2) D2FS Web サービスメソッドを呼び出されることで、アクセス制限を回避され、任意の Documentum Query Language (DQL) クエリを実行される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 22, 2014, midnight |
| Registration Date |
May 28, 2014, 11:47 a.m. |
| Last Update |
May 28, 2014, 11:47 a.m. |
|
CVSS2.0 : 危険
|
| Score |
9
|
| Vector |
AV:N/AC:L/Au:S/C:C/I:C/A:C |
Affected System
| DELL EMC (旧 EMC Corporation) |
|
EMC Documentum D2 3.1 SP1 以上 3.1 SP1P02 未満
|
|
EMC Documentum D2 3.1 以上 3.1 P20 未満
|
|
EMC Documentum D2 4.0 以上 4.0 P10 未満
|
|
EMC Documentum D2 4.1 以上 4.1 P13 未満
|
|
EMC Documentum D2 4.2 以上 4.2 P01 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2014年05月28日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2014-2504
| Summary |
EMC Documentum D2 3.1 before P20, 3.1 SP1 before P02, 4.0 before P10, 4.1 before P13, and 4.2 before P01 allows remote authenticated users to bypass intended access restrictions and execute arbitrary Documentum Query Language (DQL) queries by calling (1) a core method or (2) a D2FS web-service method.
|
| Publication Date |
May 26, 2014, 9:25 a.m. |
| Registration Date |
Jan. 26, 2021, 3:08 p.m. |
| Last Update |
Nov. 21, 2024, 11:06 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:emc:documentum_d2:3.1:sp1:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:emc:documentum_d2:4.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:emc:documentum_d2:3.1:-:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:emc:documentum_d2:4.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:emc:documentum_d2:4.0:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List