IBM Lotus Notes cai URI Handler erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff “Groupware” geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. Es wurde eine Schwachstelle im Umgang mit dem cai URI Handler gefunden. Durch das injizieren von Argumenten für --launcher.library ist es möglich, über das Netzwerk DLLs nachzuladen und damit eigenen Code auszuführen. Ein Exploit zur Schwachstelle oder weiterführende technische Details sind nicht bekannt. Der Fehler wurde in den Versionen 8.0.2 FP6, 8.5.1 FP5 und 8.5.2 behoben. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (65208) dokumentiert. Die Schwachstellen 56382, 56379, 56378 und 56377 sind ähnlich.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 370379 (IBM Lotus Notes and Domino Multiple Buffer Overflow Vulnerabilities (swg21461514)) zur Prüfung der Schwachstelle an.

Dies ist eine wirklich ungünstige Schwachstelle, die die Entwickler bei IBM in einem schlechten Licht dastehen lässt. Professionelle Entwickler von Server- und Sicherheits-Anwendungen sollten derlei Injection-Schwachstellen erkennen und verhindern können.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 902298
OpenVAS Name: IBM Lotus Notes cai URI and iCal Remote Code Execution Vulnerabilities (Win)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: www-01.ibm.com
ISS Proventia IPS: 🔍

Timelineinfo

07.02.2011 🔍
08.02.2011 +1 Tage 🔍
08.02.2011 +0 Tage 🔍
08.02.2011 +0 Tage 🔍
08.02.2011 +0 Tage 🔍
16.02.2011 +8 Tage 🔍
13.11.2012 +636 Tage 🔍
20.04.2017 +1619 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: zerodayinitiative.com
Person: rgod
Firma: ZDI
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2011-0912 (🔍)
OVAL: 🔍

X-Force: 65208
Vulnerability Center: 37170 - IBM Lotus Notes Argument Injection Vulnerability Allows Remote Code Execution, Medium
Secunia: 43222 - IBM Lotus Notes "cai" URI Handler Vulnerability, Highly Critical
Vupen: ADV-2011-0295

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.02.2011 10:41
Aktualisierung: 20.04.2017 22:20
Anpassungen: 16.02.2011 10:41 (78), 20.04.2017 22:20 (4)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!