Дата публикации: | 24.10.2007 |
Дата изменения: | 25.05.2008 |
Всего просмотров: | 2564 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2007-3510 CVE-2007-5700 CVE-2007-5701 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Раскрытие важных данных Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
IBM Lotus Domino 6.x
IBM Lotus Domino 7.x |
Уязвимые версии: IBM Lotus Domino версии до 7.0.3 и 8.0
Описание: 1. Уязвимость существует из-за ошибки при обработке названий почтовых ящиков в некоторых командах в службе IMAP. Удаленный авторизованный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за ошибки в LotusScript при использовании метода "Evaluate" совместно с некоторыми командами для создания видов и агентов. В некоторых случаях вид или агент могут вернуть данные, не предназначенные для просмотра. 3. Уязвимость существует из-за ошибки в командах Domino CA (Certificate Authority) процесса, что может привести к отображению паролей в открытом виде в административной панели и файле console.log, если используются прописные буквы в командах CA "activate" или "unlock". 4. Уязвимость существует из-за небезопасных привилегий на доступ к общей памяти. Локальный пользователь может получить доступ к данным других пользователей на системе. URL производителя: www.ibm.com Решение: Установите последнюю версию 7.0.3 или 8.0 с сайта производителя. |
|
Ссылки: |
IBM Lotus Domino IMAP Buffer Overflow Vulnerability IBM Lotus Domino 7.0.2FP1 IMAP4 Server LSUB Command Exploit |
|
http://www-1.ibm.com/support/docview.wss?uid=swg21270623 http://www-1.ibm.com/support/docview.wss?uid=swg21273266 http://www-1.ibm.com/support/docview.wss?uid=swg21261095 http://www-1.ibm.com/support/docview.wss?uid=swg21257030 |