IBM Lotus Domino bis 8.5.3 HTTP Server erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Eine kritische Schwachstelle wurde in IBM Lotus Domino bis 8.5.3 (Groupware Software) ausgemacht. Hierbei geht es um unbekannter Programmcode der Komponente HTTP Server. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Multiple CRLF injection vulnerabilities in the HTTP server in IBM Lotus Domino 8.5.x before 8.5.4 allow remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via crafted input involving (1) Mozilla Firefox 3.0.9 and earlier or (2) unspecified browsers.

Die Schwachstelle wurde am 15.08.2012 durch Eugene Dokukin (MustLive) als Reference #1608160 in Form eines bestätigten Bulletins (IBM Knowledge Base) veröffentlicht. Das Advisory kann von www-01.ibm.com heruntergeladen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Die Identifikation der Schwachstelle findet seit dem 07.06.2012 als CVE-2012-3301 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind zwar keine technische Details, jedoch ein Exploit zur Schwachstelle bekannt.

Er wird als hoch funktional gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 74258 (IBM Lotus Domino HTTP Response Splitting and Cross-Site Scripting Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 8.5.4 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. IBM hat hiermit unmittelbar reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (77400) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 5983.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Base Score: 8.8
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 803187
OpenVAS Name: IBM Lotus Domino HTTP Server Multiple Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Lotus Domino 8.5.4

Timelineinfo

07.06.2012 🔍
15.08.2012 +69 Tage 🔍
15.08.2012 +0 Tage 🔍
15.08.2012 +0 Tage 🔍
20.08.2012 +5 Tage 🔍
20.08.2012 +0 Tage 🔍
21.08.2012 +1 Tage 🔍
21.08.2012 +0 Tage 🔍
21.08.2012 +0 Tage 🔍
23.08.2012 +2 Tage 🔍
19.09.2012 +27 Tage 🔍
17.04.2017 +1671 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: Reference #1608160
Person: Eugene Dokukin (MustLive)
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2012-3301 (🔍)
X-Force: 77400 - Lotus Domino HTTP server response splitting, Medium Risk
SecurityTracker: 1027418 - IBM Lotus Domino Input Validation Flaws Permit Cross-Site Scripting and Cross-Site Request Forgery Attacks
Vulnerability Center: 36145 - IBM Lotus Domino 8.5.* Before 8.5.4 HTTP Server Multiple CRLF Injection Vulnerabilities, Medium
SecurityFocus: 55095 - IBM Lotus Domino HTTP Response Splitting and Cross Site Scripting Vulnerabilities
Secunia: 50330 - IBM Lotus Domino Multiple Vulnerabilities, Less Critical
OSVDB: 84769

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 23.08.2012 17:29
Aktualisierung: 17.04.2017 10:55
Anpassungen: 23.08.2012 17:29 (77), 17.04.2017 10:55 (13)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!