远程主机正在运行的 EMC Documentum 上下文服务器版本受到多种漏洞的影响：

-“ssl3_read_bytes”函数中存在错误，允许数据注入其他会话或导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在涉及无效的 DTLS 碎片处理的缓冲区溢出错误，允许执行任意代码或导致拒绝服务攻击。
 请注意此问题只当 OpenSSL 被用作 DTLS 客户端或服务器时存在影响。(CVE-2014-0195)

-“do_ssl3_write”函数中存在错误，允许取消引用空指针，可能导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 存在涉及 DTLS 握手处理的错误，可能导致拒绝服务攻击。请注意此问题只当 OpenSSL 被用作 DTLS 客户端时存在影响。
 (CVE-2014-0221)

- 处理 ChangeCipherSpec 消息时存在错误，允许使用弱密钥材料。
 这将允许发动简化的中间人攻击。(CVE-2014-0224)

- 由于授权检查不当，存在一个远程代码执行漏洞。经过认证的远程攻击者可利用此漏洞执行任意代码。(CVE-2014-4618)

- 存在信息泄露漏洞，原因是 Documentum 查询语言 (DQL) 引擎中存在缺陷。经过认证的远程攻击者可利用此漏洞执行 DQL 注入攻击并从数据库中读取任意数据。请注意，这仅影响 Oracle 数据库中运行的 Content Server 组件。(CVE-2014-2520)

-“dtls1_get_message_fragment”函数中存在涉及匿名 ECDH 加密套件的错误。这可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

- 由于对某些 RPC 命令未正确执行授权检查，存在一个信息泄露漏洞。
 经过认证的远程攻击者可利用此漏洞，检索未经授权的系统对象的元数据。(CVE-2014-2521)

The remote host is running a version of EMC Documentum Content Server that is affected by multiple vulnerabilities :

  - An error exists in the 'ssl3_read_bytes' function     that permits data to be injected into other sessions     or allows denial of service attacks. Note that this     issue is exploitable only if SSL_MODE_RELEASE_BUFFERS     is enabled. (CVE-2010-5298)

  - An error exists related to the implementation of the     Elliptic Curve Digital Signature Algorithm (ECDSA) that     could allow nonce disclosure via the 'FLUSH+RELOAD'     cache side-channel attack. (CVE-2014-0076)

  - A buffer overflow error exists related to invalid DTLS     fragment handling that permits the execution of     arbitrary code or allows denial of service attacks.
    Note that this issue only affects OpenSSL when used     as a DTLS client or server. (CVE-2014-0195)

  - An error exists in the 'do_ssl3_write' function that     permits a NULL pointer to be dereferenced, which could     allow denial of service attacks. Note that this issue     is exploitable only if SSL_MODE_RELEASE_BUFFERS is     enabled. (CVE-2014-0198)

  - An error exists related to DTLS handshake handling that     could allow denial of service attacks. Note that this     issue only affects OpenSSL when used as a DTLS client.
    (CVE-2014-0221)

  - An error exists in the processing of ChangeCipherSpec     messages that allows the usage of weak keying material.
    This permits simplified man-in-the-middle attacks to be     done. (CVE-2014-0224)

  - A remote code execution vulnerability exists due to     improper authorization checks. A remote, authenticated     attacker can exploit this vulnerability to execute     arbitrary code. (CVE-2014-4618)

  - An information disclosure vulnerability exists due to a     flaw in the Documentum Query Language (DQL) engine. A     remote, authenticated attacker can exploit this     vulnerability to conduct DQL injection attacks and     read arbitrary data from the database. Note that this     only affects Content Server installations running on     Oracle Database. (CVE-2014-2520)

  - An error exists in the 'dtls1_get_message_fragment'     function related to anonymous ECDH cipher suites. This     could allow denial of service attacks. Note that this     issue only affects OpenSSL TLS clients. (CVE-2014-3470)

  - An information disclosure vulnerability exists due to     improper authorization checks on certain RPC commands.
    A remote, authenticated attacker can exploit this     vulnerability to retrieve meta-data of unauthorized     system objects. (CVE-2014-2521)

リモートホストで実行されているバージョンの EMC Documentum Content Server は、次記の複数の脆弱性の影響を受けます：

  - 「ssl3_read_bytes」関数にエラーがあることにより、他のセッションにデータを注入することやサービス拒否攻撃をすることができます。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードを実行することまたはサービス拒否攻撃を実行できます。
    この問題が OpenSSL に影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 「do_ssl3_write」関数にエラーがあることにより、NULL ポインターが逆参照され、サービス拒否攻撃を受ける可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃を実行できることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
    (CVE-2014-0221)

  - ChangeCipherSpec メッセージの処理にエラーが存在し、このため弱い鍵のマテリアルを使用できます。
    This permits simplified man-in-the-middle attacks to be done. (CVE-2014-0224)

  - 承認チェックが不適切なため、リモートコード実行脆弱性が存在します。A remote, authenticated attacker can exploit this vulnerability to execute arbitrary code. (CVE-2014-4618)

  - Documentum Query Language（DQL）エンジンの欠陥により、情報漏洩の脆弱性が存在します。認証を受けたリモートの攻撃者が、この脆弱性を悪用して、DQL インジェクション攻撃を実行し、データベースから任意のデータを読み取ることがあります。Note that this only affects Content Server installations running on Oracle Database. (CVE-2014-2520)

  - 「dtls1_get_message_fragment」関数に、匿名の ECDH 暗号化パッケージに関連するエラーがあります。これにより、サービス拒否攻撃が可能になることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

  - 特定の RPC コマンドで承認チェックが適切に行われないため、情報漏洩脆弱性が存在します。
    A remote, authenticated attacker can exploit this vulnerability to retrieve meta-data of unauthorized system objects. (CVE-2014-2521)

遠端主機正在執行受到多個弱點影響的 EMC Documentum Content Server：

- 函式「ssl3_read_bytes」中存在錯誤，允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，允許任意程式碼執行或允許拒絕服務攻擊。
 請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，允許系統對 NULL 指標解除參照，可導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 處理 ChangeCipherSpec 訊息時存在錯誤，其允許使用弱式金鑰產製原料。
 這會允許完成簡化攔截式攻擊。(CVE-2014-0224)

- 由於不正確的授權檢查，而存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。(CVE-2014-4618)

- 因為「Documentum 查詢語言」(DQL) 引擎中的瑕疵，而存在一個資訊洩漏弱點。經過驗證的遠端攻擊者可能惡意利用此弱點以執行 DQL 插入攻擊，並從資料庫讀取任意資料。請注意，這只會影響 Oracle 資料庫上執行的 Content Server 安裝。(CVE-2014-2520)

- 函式「dtls1_get_message_fragment」中存在與匿名 ECDH 加密套件相關的錯誤。這可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

- 存在一個資訊洩漏弱點，這是因為對特定 RPC 命令執行不當的授權檢查所導致。
 經驗證的遠端攻擊者可惡意利用此弱點擷取未授權系統物件的詮釋資料。(CVE-2014-2521)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77635	EMC Documentum 上下文服务器多种漏洞 (ESA-2014-079)	Nessus	Windows	2014/9/11	2019/11/25	high
77635	EMC Documentum Content Server Multiple Vulnerabilities (ESA-2014-079)	Nessus	Windows	2014/9/11	2019/11/25	high
77635	EMC Documentum Content Server の複数の脆弱性（ESA-2014-079）	Nessus	Windows	2014/9/11	2019/11/25	high
77635	EMC Documentum Content Server 多個弱點 (ESA-2014-079)	Nessus	Windows	2014/9/11	2019/11/25	high

检测

插件搜索

high

high

high

high