4.1 P22 / 4.2 P11 より前の EMC Documentum D2 の複数の脆弱性（ESA-2015-010）
high Nessus プラグイン ID 81342
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます。説明
リモートホストは、4.1 P22 / 4.2 P11 より前のバージョンの EMC Documentum D2 を実行しています。したがって、以下の複数の脆弱性による影響を受けます：- パスフレーズの MD5 ハッシュをロギングしている D2-API コンポーネントが機密情報とユーザーの認証情報を暗号化するために使用されているため、情報漏洩の脆弱性が存在します。認証されているリモートの攻撃者がパスフレーズを復元する可能性があります。(CVE-2015-0517)
- D2FS Web サービスコンポーネントに欠陥があるため、権限昇格の脆弱性が存在します。このため、認証されているリモートの攻撃者が、グループ権限を操作し、スーパーユーザーの権限を取得する可能性があります。
(CVE-2015-0518)
ソリューション
EMC Documentum D2 4.1 P22 / 4.2 P11 以降にアップグレードしてください。参考資料
https://seclists.org/bugtraq/2015/Feb/att-30/ESA-2015-010.txt
プラグインの詳細
深刻度: High
ID: 81342
ファイル名: emc_documentum_d2_ESA-2015-010.nasl
バージョン: 1.8
タイプ: remote
ファミリー: Misc.
公開日: 2015/2/13
更新日: 2019/11/25
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-0518
脆弱性情報
CPE: cpe:/a:emc:documentum_d2
必要な KB アイテム: installed_sw/EMC Documentum D2
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/2/4
脆弱性公開日: 2015/2/4
参照情報
CVE: CVE-2015-0517, CVE-2015-0518