IBM Lotus Notes حتى 7.0.1 htmsr.dll Long URL Link تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في IBM Lotus Notes حتى 7.0.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة في المكتبة htmsr.dll. تؤدي عملية التلاعب كجزء من Long URL Link إلى تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2005-2618. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في IBM Lotus Notes حتى 7.0.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة في المكتبة htmsr.dll. تؤدي عملية التلاعب كجزء من Long URL Link إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم إصدار التحذير حول الضعف 10/02/2006 عن طريق Tan Chew Keong and Carsten Eiram بالتعاون مع Secunia Research (موقع إلكتروني). يمكن قراءة الاستشارة من هنا secunia.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2005-2618. تم تعيين CVE في 17/08/2005. تتوفر معلومات تقنية. شعبية هذه الثغرة أعلى من المتوسط. لا يتوفر أي استغلال.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان20924(Lotus Notes < 6.5.5 / 7.0.1 Attachment Handling Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةGain a shell remotely. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90302 (IBM Lotus Notes File Attachment Handling Multiple Remote Vulnerabilities).

تصحيح المشكلة هذه يمكن تحميله من هنا www-1.ibm.com. يُنصح بترقية المكون المتأثر.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 11765. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 16576), X-Force (24639), Secunia (SA16280), SecurityTracker (ID 1015657) , Vulnerability Center (SBV-10264).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 20924
Nessus الأسم: Lotus Notes < 6.5.5 / 7.0.1 Attachment Handling Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/lotus_notes_attachment_viewer_uue
Saint الأسم: Lotus Notes Attachment Viewer UUE file buffer overflow

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍
تصحيح: www-1.ibm.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

17/08/2005 🔍
31/12/2005 +136 أيام 🔍
31/12/2005 +0 أيام 🔍
10/02/2006 +41 أيام 🔍
10/02/2006 +0 أيام 🔍
10/02/2006 +0 أيام 🔍
12/02/2006 +1 أيام 🔍
15/02/2006 +3 أيام 🔍
16/02/2006 +1 أيام 🔍
21/02/2006 +5 أيام 🔍
30/06/2025 +7069 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: secunia.com⛔
باحث: Tan Chew Keong, Carsten Eiram
منظمة: Secunia Research
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-2618 (🔍)
GCVE (CVE): GCVE-0-2005-2618
GCVE (VulDB): GCVE-100-2045
CERT: 🔍
X-Force: 24639
SecurityFocus: 16576 - IBM Lotus Notes File Attachment Handling Multiple Remote Vulnerabilities
Secunia: 16280 - IBM Lotus Notes Multiple Vulnerabilities, Highly Critical
OSVDB: 23064 - Verity KeyView Viewer SDK kvarcve.dll Compressed File Pathname Generation Overflow
SecurityTracker: 1015657
Vulnerability Center: 10264 - IBM Lotus Notes Multiple Stack Overflows, Medium
Vupen: ADV-2006-0500

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/02/2006 10:13 AM
تم التحديث: 30/06/2025 02:04 AM
التغييرات: 16/02/2006 10:13 AM (93), 13/06/2019 06:39 PM (7), 19/01/2025 06:00 AM (17), 30/06/2025 02:04 AM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!