リモートホストで実行されているバージョンの EMC Documentum Content Server は、次記の複数の脆弱性の影響を受けます：

  - 認証チェックが不適切なため、権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこの脆弱性を悪用して、スーパーユーザーの権限でデータにアクセスしたり、コマンドを実行したりする可能性があります。
    (CVE-2014-2506)

  - ユーザー入力の不適切な検証による、リモートコマンドインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこの脆弱性を悪用し、任意のシェルコマンドを注入する可能性があります。
    (CVE-2014-2507)

  - Documentum Query Language（DQL）エンジンの欠陥により、情報漏洩の脆弱性が存在します。認証を受けたリモートの攻撃者が、この脆弱性を悪用して、DQLインジェクション攻撃を実行し、データベースから任意のデータを読み取ることがあります。（CVE-2014-2508）

検出

EMC Documentum Content Server の複数の脆弱性（ESA-2014-046）

high Nessus プラグイン ID 77633

変更ログが見つかりません