更新日 : 2016/04/08 05:14
EMC Documentum D2の脆弱性情報
CVSS v29 CVSS v38.8
【EMC Documentum D2 におけるオブジェクトを変更される脆弱性】
2016年4月8日にEMC Documentum D2の脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
EMC Documentum D2 は、設定オブジェクトを対象とした ACL が欠落しているため、オブジェクトを変更される脆弱性が存在します。
対象製品
製品：EMC Documentum D2
企業：DELL EMC (旧 EMC Corporation)
深刻度（CVSS）
CVSS v2
9
CVSS v3
8.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2016-001942
https://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001942.html
CVE CVE-2016-0888
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0888
NVD CVE-2016-0888
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0888
関連文書 ESA-2016-034: EMC Documentum D2 Configuration Object Vulnerability
http://seclists.org/bugtraq/2016/Apr/20
CWE-noinfo
https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo
日付情報
登録日
2016/04/08 05:14:00
最終更新日
2016/04/08 05:14:00
「EMC Documentum D2」に関する直近の脆弱性情報
更新日 : 2017/03/30 06:13
EMC Documentum D2 における DQL インジェクションの脆弱性
更新日 : 2017/03/29 07:29
EMC Documentum D2 における反射型クロスサイトスクリプティングの脆弱性
更新日 : 2016/09/21 07:57
EMC Documentum D2 における任意の Docbase ドキュメントを読まれる脆弱性
更新日 : 2016/04/08 05:14
EMC Documentum D2 におけるオブジェクトを変更される脆弱性
更新日 : 2015/08/26 07:44
EMC Documentum D2 の Lockbox における管理者のチケットを復号される脆弱性
更新日 : 2015/07/10 07:28
EMC Documentum D2 の D2DownloadService.getDownloadUrls サービスメソッドにおける DQL インジェクション攻撃を実行される脆弱性
更新日 : 2015/07/10 07:24
EMC Documentum D2 の D2CenterstageService.getComments サービスメソッドにおける DQL インジェクション攻撃を実行される脆弱性
更新日 : 2015/06/30 05:54
EMC Documentum D2 におけるクロスサイトスクリプティングの脆弱性
更新日 : 2015/02/19 09:08
EMC Documentum D2 の D2FS Web サービスコンポーネントの Properties サービスにおけるスーパーユーザの権限を取得される脆弱性
更新日 : 2015/02/19 09:08
EMC Documentum D2 の D2-API コンポーネントにおける重要な情報を取得される脆弱性
もっと見る >>