Множественные уязвимости в IBM Lotus Domino

Дата публикации:
24.10.2007
Дата изменения:
25.05.2008
Всего просмотров:
2281
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2007-3510
CVE-2007-5700
CVE-2007-5701
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие важных данных
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
IBM Lotus Domino 6.x
IBM Lotus Domino 7.x
Уязвимые версии: IBM Lotus Domino версии до 7.0.3 и 8.0

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке названий почтовых ящиков в некоторых командах в службе IMAP. Удаленный авторизованный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в LotusScript при использовании метода "Evaluate" совместно с некоторыми командами для создания видов и агентов. В некоторых случаях вид или агент могут вернуть данные, не предназначенные для просмотра.

3. Уязвимость существует из-за ошибки в командах Domino CA (Certificate Authority) процесса, что может привести к отображению паролей в открытом виде в административной панели и файле console.log, если используются прописные буквы в командах CA "activate" или "unlock".

4. Уязвимость существует из-за небезопасных привилегий на доступ к общей памяти. Локальный пользователь может получить доступ к данным других пользователей на системе.

URL производителя: www.ibm.com

Решение: Установите последнюю версию 7.0.3 или 8.0 с сайта производителя.

Ссылки: IBM Lotus Domino IMAP Buffer Overflow Vulnerability
IBM Lotus Domino 7.0.2FP1 IMAP4 Server LSUB Command Exploit
http://www-1.ibm.com/support/docview.wss?uid=swg21270623
http://www-1.ibm.com/support/docview.wss?uid=swg21273266
http://www-1.ibm.com/support/docview.wss?uid=swg21261095
http://www-1.ibm.com/support/docview.wss?uid=swg21257030

или введите имя

CAPTCHA