Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans EMC Documentum

Gestion du document

Référence	CERTFR-2014-AVI-362
Titre	Multiples vulnérabilités dans EMC Documentum
Date de la première version	20 août 2014
Date de la dernière version	20 août 2014
Source(s)	Bulletin de sécurité EMC ESA-2014-059 du 20 août 2014 Bulletin de sécurité EMC ESA-2014-067 du 20 août 2014 Bulletin de sécurité EMC ESA-2014-073 du 20 août 2014 Bulletin de sécurité EMC ESA-2014-079 du 20 août 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire
Injection de code indirecte à distance
Injection de requêtes illégitimes par rebond (CSRF)
Élévation de privilèges

Systèmes affectés

EMC Documentum Administrator
EMC Documentum Capital Projects
EMC Documentum Content Server
EMC Documentum D2
EMC Documentum Digital Asset Manager
EMC Documentum Engineering Plant Facilities Management Solution
EMC Documentum Records Client
EMC Documentum Records Manager
EMC Documentum Taskspace
EMC Documentum WDK
EMC Documentum Web Publisher
EMC Documentum Webtop

Résumé

De multiples vulnérabilités ont été corrigées dans EMC Documentum. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité EMC ESA-2014-059 du 20 août 2014
http://seclists.org/bugtraq/2014/Aug/att-91/ESA-2014-059.txt
Bulletin de sécurité EMC ESA-2014-067 du 20 août 2014
http://seclists.org/bugtraq/2014/Aug/att-92/ESA-2014-067.txt
Bulletin de sécurité EMC ESA-2014-073 du 20 août 2014
http://seclists.org/bugtraq/2014/Aug/att-90/ESA-2014-073.txt
Bulletin de sécurité EMC ESA-2014-079 du 20 août 2014
http://seclists.org/bugtraq/2014/Aug/att-93/ESA-2014-079.txt
Référence CVE CVE-2010-5298
https://www.cve.org/CVERecord?id=CVE-2010-5298
Référence CVE CVE-2014-0076
https://www.cve.org/CVERecord?id=CVE-2014-0076
Référence CVE CVE-2014-0195
https://www.cve.org/CVERecord?id=CVE-2014-0195
Référence CVE CVE-2014-0198
https://www.cve.org/CVERecord?id=CVE-2014-0198
Référence CVE CVE-2014-0221
https://www.cve.org/CVERecord?id=CVE-2014-0221
Référence CVE CVE-2014-0224
https://www.cve.org/CVERecord?id=CVE-2014-0224
Référence CVE CVE-2014-2511
https://www.cve.org/CVERecord?id=CVE-2014-2511
Référence CVE CVE-2014-2515
https://www.cve.org/CVERecord?id=CVE-2014-2515
Référence CVE CVE-2014-2518
https://www.cve.org/CVERecord?id=CVE-2014-2518
Référence CVE CVE-2014-2520
https://www.cve.org/CVERecord?id=CVE-2014-2520
Référence CVE CVE-2014-2521
https://www.cve.org/CVERecord?id=CVE-2014-2521
Référence CVE CVE-2014-3470
https://www.cve.org/CVERecord?id=CVE-2014-3470
Référence CVE CVE-2014-4618
https://www.cve.org/CVERecord?id=CVE-2014-4618

Gestion détaillée du document

Date	Description
20 août 2014	version initiale.