Risque
Contournement de la politique de sécurité.
Systèmes affectés
EMC Documentum eRoom version 7.3 et supérieures.
Résumé
EMC Documentum eRoom contient une vulnérabilité qui pourrait être exploitée par un attaquant pour copier un fichier sur le système.
Description
La fonctionnalité file-blocking introduite dans EMC Documentum eRoom 7.3 permet aux administrateurs du site de mettre en place un contrôle pour empêcher certains types de fichiers d'être copiés ou ouverts dans eRoom. Une faille dans la validation pourrait permettre à un utilisateur authentifié de contourner ce contrôle et copier des fichiers arbitraires vers eRoom.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin EMC ESA-2011-032 :
http://archives.neohapsis.com/archives/bugtraq/2011-11/att-0018/ESA-2011-032.txt
- Référence CVE CVE-2011-2739 :
https://www.cve.org/CVERecord?id=CVE-2011-2739
