IBM Lotus Domino حتى 6.5.4 FP2 Domino Web Access Rules الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في IBM Lotus Domino حتى 6.5.4 FP2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Domino Web Access. ينتج عن التلاعب ضمن Rules حدوث الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2006-0119. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. لا يتوفر أي استغلال. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
تم أكتشاف ثغرة أمنية في IBM Lotus Domino حتى 6.5.4 FP2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Domino Web Access. ينتج عن التلاعب ضمن Rules حدوث الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-404. تم الإعلان عن الثغرة 04/11/2005 من قبل Agent من خلال IBM (موقع إلكتروني). يمكن عرض الاستشارة من هنا www-1.ibm.com.
أسم الثغرة الأمنية هوCVE-2006-0119. تمت إحالة الـ سي في أي09/01/2006. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. لا تتوفر معلومات تقنية. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. لا يتوفر أي استغلال.
تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان21778(IBM Lotus Domino SMTP Server Malformed Meeting Request (vCal) DoS), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة SMTP problems. يعمل البرنامج الإضافي في بيئة النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق74216 (Lotus Domino SMTP Meeting Request Remote Denial of Service Vulnerability).
تحديث النسخة إلى إصدار6.5.5 يمكن أن يحل هذه المشكلة. يمكن تحميل تصحيح المشكلة من هنا www14.software.ibm.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 16158), X-Force (27413), Secunia (SA17429), SecurityTracker (ID 1015155) , Tenable (21778).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 21778
Nessus الأسم: IBM Lotus Domino SMTP Server Malformed Meeting Request (vCal) DoS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Lotus Domino 6.5.5
تصحيح: www14.software.ibm.com
الجدول الزمني
04/11/2005 🔍04/11/2005 🔍
07/11/2005 🔍
07/11/2005 🔍
06/01/2006 🔍
09/01/2006 🔍
09/01/2006 🔍
29/06/2006 🔍
23/06/2025 🔍
المصادر
المجهز: ibm.comاستشارة: www-1.ibm.com
باحث: Agent
منظمة: IBM
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2006-0119 (🔍)
GCVE (CVE): GCVE-0-2006-0119
GCVE (VulDB): GCVE-100-1869
X-Force: 27413 - IBM Lotus Domino SMTP NROUTER vCal request denial of service, Medium Risk
SecurityFocus: 16158 - IBM Lotus Domino and Notes Multiple Unspecified Vulnerabilities
Secunia: 17429 - IBM Lotus Domino Denial of Service and Unspecified Vulnerabilities, Moderately Critical
OSVDB: 20507 - IBM Lotus Domino Agents Unspecified Security Issue (GPKS6C9J67)
SecurityTracker: 1015155
Vupen: ADV-2006-0081
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 07/11/2005 01:11 PMتم التحديث: 23/06/2025 04:46 AM
التغييرات: 07/11/2005 01:11 PM (86), 05/07/2019 09:50 AM (4), 23/06/2025 04:46 AM (17)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق