S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 novembre 2011 No CERTA-2011-AVI-617

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans EMC Documentum eRoom

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

EMC Documentum eRoom version 7.3 et supérieures.

3 Résumé

EMC Documentum eRoom contient une vulnérabilité qui pourrait être exploitée par un attaquant pour copier un fichier sur le système.

4 Description

La fonctionnalité file-blocking introduite dans EMC Documentum eRoom 7.3 permet aux administrateurs du site de mettre en place un contrôle pour empêcher certains types de fichiers d'être copiés ou ouverts dans eRoom. Une faille dans la validation pourrait permettre à un utilisateur authentifié de contourner ce contrôle et copier des fichiers arbitraires vers eRoom.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin EMC ESA-2011-032 :

  http://archives.neohapsis.com/archives/bugtraq/2011-11/att-0018/ESA-2011-032.txt
  

• Référence CVE CVE-2011-2739 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2739
  

Gestion détaillée du document

07 novembre 2011

version initiale.