EMC Documentum Information Rights Management是安全服务器,包含存储了用户访问受保护内容所需的加密密钥的数据库。 EMC Documentum Information Rights Management 4.7.0100之前的4.x版本与5.0.1030之前的5.x版本中的IRM服务中存在漏洞。远程攻击者可利用该漏洞借助(1)缺少FIPS字段或(2)有无效版本号的输入数据,导致拒绝服务(空指针解引用和守护进程崩溃)。
EMC Documentum Information Rights Management是安全服务器,包含存储了用户访问受保护内容所需的加密密钥的数据库。 EMC Documentum Information Rights Management 4.7.0100之前的4.x版本与5.0.1030之前的5.x版本中的IRM服务中存在漏洞。远程攻击者可利用该漏洞借助(1)缺少FIPS字段或(2)有无效版本号的输入数据,导致拒绝服务(空指针解引用和守护进程崩溃)。