更新日 : 2014/08/22 03:18
EMC Documentum D2の脆弱性情報
CVSS v28.5 CVSS v3-
【EMC Documentum D2 における権限を取得される脆弱性】
2014年8月22日にEMC Documentum D2の脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
EMC Documentum D2 は、D2GetAdminTicketMethod および D2RefreshCacheMethod が提供するチケットを適切に制限しないため、権限を取得される脆弱性が存在します。
対象製品
製品：EMC Documentum D2
企業：DELL EMC (旧 EMC Corporation)
深刻度（CVSS）
CVSS v2
8.5
CVSS v3
-

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2014-003884
https://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003884.html
CVE CVE-2014-2515
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2515
NVD CVE-2014-2515
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2515
関連文書 ESA-2014-067: EMC Documentum D2 Privilege Escalation Vulnerability
http://www.securityfocus.com/archive/1/533161/30/0/threaded
CWE-264
https://jvndb.jvn.jp/ja/cwe/CWE-264.html
日付情報
登録日
2014/08/22 03:18:00
最終更新日
2014/08/22 03:18:00
「EMC Documentum D2」に関する直近の脆弱性情報
更新日 : 2017/03/30 06:13
EMC Documentum D2 における DQL インジェクションの脆弱性
更新日 : 2017/03/29 07:29
EMC Documentum D2 における反射型クロスサイトスクリプティングの脆弱性
更新日 : 2016/09/21 07:57
EMC Documentum D2 における任意の Docbase ドキュメントを読まれる脆弱性
更新日 : 2016/04/08 05:14
EMC Documentum D2 におけるオブジェクトを変更される脆弱性
更新日 : 2015/08/26 07:44
EMC Documentum D2 の Lockbox における管理者のチケットを復号される脆弱性
更新日 : 2015/07/10 07:28
EMC Documentum D2 の D2DownloadService.getDownloadUrls サービスメソッドにおける DQL インジェクション攻撃を実行される脆弱性
更新日 : 2015/07/10 07:24
EMC Documentum D2 の D2CenterstageService.getComments サービスメソッドにおける DQL インジェクション攻撃を実行される脆弱性
更新日 : 2015/06/30 05:54
EMC Documentum D2 におけるクロスサイトスクリプティングの脆弱性
更新日 : 2015/02/19 09:08
EMC Documentum D2 の D2FS Web サービスコンポーネントの Properties サービスにおけるスーパーユーザの権限を取得される脆弱性
更新日 : 2015/02/19 09:08
EMC Documentum D2 の D2-API コンポーネントにおける重要な情報を取得される脆弱性
もっと見る >>