OpenText Documentum Content Server おける任意の DML または DDL コマンドを実行される脆弱性
タイトル OpenText Documentum Content Server おける任意の DML または DDL コマンドを実行される脆弱性
概要

OpenText Documentum Content Server (旧 EMC Documentum Content Server) は、PostgreSQL データベースが使用され、return_top_results_row_based 設定オプションが false の場合、DQL ヒントを適切に制限しないため、任意の DML または DDL コマンドを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-2520 に対する修正が不完全だったことに起因する問題です。

想定される影響 リモート認証されたユーザにより、巧妙に細工されたリクエストを介して、任意の DML または DDL コマンドを実行される可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。

公表日 2017年2月16日0:00
登録日 2017年3月23日14:22
最終更新日 2017年3月23日14:22
CVSS3.0 : 重要
スコア 8.8
ベクター CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 警告
スコア 6.5
ベクター AV:N/AC:L/Au:S/C:P/I:P/A:P
影響を受けるシステム
OpenText
OpenText Documentum Content Server 7.3
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2017年03月23日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2017-5585
概要

OpenText Documentum Content Server (formerly EMC Documentum Content Server) 7.3, when PostgreSQL Database is used and return_top_results_row_based config option is false, does not properly restrict DQL hints, which allows remote authenticated users to conduct DQL injection attacks and execute arbitrary DML or DDL commands via a crafted request. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2520.

公表日 2017年2月23日1:59
登録日 2021年1月26日13:26
最終更新日 2024年11月21日12:27
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:opentext:documentum_content_server:7.3:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧