🇰🇷 한글 설명
OpenText Documentum Content Server 7.3 버전에서 PostgreSQL 사용 시 DQL 힌트에 대한 부적절한 제한으로 인해 원격 인증 사용자가 DQL injection 공격을 통해 임의의 DML/DDL 명령을 실행할 수 있는 취약점입니다. 이는 CVE-2014-2520의 미완전한 수정으로 인한 재발 취약점입니다.
💡 쉬운 설명
데이터베이스에 대한 권한 있는 사용자가 조작된 명령어를 입력하여 데이터를 무단으로 열람, 수정, 삭제할 수 있습니다. 시스템 관리자가 아닌 사용자도 이 취약점을 악용하면 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
OpenText Documentum Content Server (formerly EMC Documentum Content Server) 7.3, when PostgreSQL Database is used and return_top_results_row_based config option is false, does not properly restrict DQL hints, which allows remote authenticated users to conduct DQL injection attacks and execute arbitrary DML or DDL commands via a crafted request. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2520.
📍 영향받는 시스템
OpenText Documentum Content Server 7.3 (PostgreSQL 사용, return_top_results_row_based=false 설정)
⚔️ 공격 벡터
원격 인증된 사용자가 DQL injection을 통해 조작된 쿼리 요청 전송
🛡️ 대응 방법
Documentum Content Server를 최신 보안 패치 버전으로 업그레이드하거나 DQL 힌트 검증 설정 변경
🔧 검증 코드
Documentum 프로세스가 실행 중인지 확인하고 로그에서 버전 정보로 7.3.x 버전 설치 여부 확인
ps aux | grep -i documentum && echo 'Check Documentum version in logs' || echo 'Documentum not running'