🇰🇷 한글 설명
EMC Documentum Content Server 7.1P20 및 7.2.x(7.2P04 미만) 버전에서 dm_job 객체에 대한 권한 검증이 제대로 이루어지지 않는 취약점입니다. 인증된 원격 사용자가 조작된 객체 작업을 통해 슈퍼유저(superuser) 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 검사를 우회하여 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 공격자는 시스템의 모든 제어권을 장악할 수 있습니다.
🇺🇸 원문 (English)
EMC Documentum Content Server before 7.1P20 and 7.2.x before 7.2P04 does not properly verify authorization for dm_job object access, which allows remote authenticated users to obtain superuser privileges via crafted object operations. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-4626.
📍 영향받는 시스템
EMC Documentum Content Server 7.1P20 미만 및 7.2.x (7.2P04 미만)
⚔️ 공격 벡터
인증된 원격 사용자가 조작된 dm_job 객체 작업을 수행하여 권한 상승 시도
🛡️ 대응 방법
Documentum Content Server를 최신 보안 패치가 적용된 버전(7.2P04 이상 등)으로 업데이트하십시오.
🔧 검증 코드
설치된 Documentum 패키지의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
rpm -qa | grep -i 'documentum' || dpkg -l | grep -i 'documentum'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM Security Verify Access