IBM Lotus Notes 6.0/6.5/7.0 Display Alternate Names الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في IBM Lotus Notes 6.0/6.5/7.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Display Alternate Names Handler. عند التلاعب ينتج الكشف عن المعلومات. أسم الثغرة الأمنية هوCVE-2006-3778. لا يوجد استغلال متاح. من المستحسن تعطيل المكون المتضرر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في IBM Lotus Notes 6.0/6.5/7.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Display Alternate Names Handler. عند التلاعب ينتج الكشف عن المعلومات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-200. تم الإعلان عن الثغرة 17/07/2006 من خلال IBM (موقع إلكتروني). يمكن عرض الاستشارة من هنا www-1.ibm.com.

أسم الثغرة الأمنية هوCVE-2006-3778. تم تعيين CVE في 21/07/2006. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أعلى من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1592.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k.

إذا تمت الترقية إلى الإصدار 6.5.6، يمكن معالجة هذه المشكلة. يمكنك تنزيل التصحيح من www-1.ibm.com. من المستحسن تعطيل المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 19022), X-Force (27765), Secunia (SA21096), SecurityTracker (ID 1016819) , Vulnerability Center (SBV-37194).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Lotus Notes 6.5.6
تصحيح: www-1.ibm.com

الجدول الزمنيالمعلومات

13/07/2006 🔍
17/07/2006 +4 أيام 🔍
17/07/2006 +0 أيام 🔍
17/07/2006 +0 أيام 🔍
20/07/2006 +2 أيام 🔍
21/07/2006 +1 أيام 🔍
24/07/2006 +3 أيام 🔍
13/11/2012 +2304 أيام 🔍
21/04/2017 +1620 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: www-1.ibm.com
باحث: http://www.ibm.com
منظمة: IBM
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-3778 (🔍)
GCVE (CVE): GCVE-0-2006-3778
GCVE (VulDB): GCVE-100-2380
X-Force: 27765
SecurityFocus: 19022 - Lotus Notes Mail Recipient Information Disclosure Vulnerability
Secunia: 21096 - Lotus Notes Deleted Mail Recipient Security Issue, Not Critical
OSVDB: 27338 - IBM Lotus Notes Deleted Mail Recipient Persistance
SecurityTracker: 1016819 - IBM Lotus Notes Mail Template Bug May Allow Mail to Be Misaddressed
Vulnerability Center: 37194 - IBM Lotus Notes Remote E-mail Recipient Disclosure Vulnerability, Medium

إدخالالمعلومات

تم الإنشاء: 20/07/2006 12:36 PM
تم التحديث: 21/04/2017 11:05 AM
التغييرات: 20/07/2006 12:36 PM (56), 21/04/2017 11:05 AM (23)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!