EMC Documentum termékek sérülékenységei


2013. május 10. 11:01

CH azonosító

CH-9164

Angol cím

EMC Documentum Products Session Fixation and Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2013.05.09.

Súlyosság

Alacsony

Érintett rendszerek

Documentum Records Management
Documentum Taskspace
Documentum WDK
Documentum Webtop
EMC

Érintett verziók

EMC Documentum Records Management 6.x
EMC Documentum Taskspace 6.x
EMC Documentum WDK 6.x
EMC Documentum Webtop 6.x

Összefoglaló

Az EMC Documentum termékek több sérülékenységét jelentették, amiket kihasználva a támadók cross-site scripting (XSS/CSS) és session fixation támadásokat tudnak végrehajtani.

Leírás

  1. A munkamenetek (session) kezelésében lévő hibát kihasználva hozzá lehet férni egy másik felhasználó munkamenetéhez, ha az bejelentkezés előtt megnyit egy speciálisan összeállított hivatkozást.
  2. Bizonyos nem részletezett bemeneti adat nem megfelelően van megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket az alábbi termékekben és verziókban jelentették:

  • EMC Documentum Webtop 6.7 SP2 előtti verziók
  • EMC Documentum WDK 6.7 SP2 előtti verziók
  • EMC Documentum Taskspace 6.7 SP2 előtti verziók
  • EMC Documentum Records Manager 6.7 SP2 előtti verziók

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 53377
CVE-2013-0937 - NVD CVE-2013-0937
CVE-2013-0938 - NVD CVE-2013-0938
CVE-2013-0939 - NVD CVE-2013-0939
Egyéb referencia: archives.neohapsis.com

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »