IBM Lotus Domino bis 6.0.5 und bis 6.5.4 Web Daten-Felder Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung kritisch in IBM Lotus Domino bis 6.0.5/6.5.4 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Web Data Fields. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird als CVE-2005-1101 geführt. Der Angriff kann remote ausgeführt werden. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff "Groupware" geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. IBM Lotus Domino bis 6.0.5 und bis 6.5.4 ist gegen einen Pufferüberlauf-Schwachstelle verwundbar. Davon betroffen sind alle Datums- und Zeit-Felder, die sich über das Web aktualisieren lassen. Exakte technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in den Versionen 6.0.5 und 6.5.4 behoben. Als Workaround wird empfohlen, nur vertrauenswürdigen Benutzern Zugriff auf die Web-Schnittstelle zu gewähren und unerwünschte Netzwerke-Zugriffe mittels Firewalling zu limitieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20042), Tenable (19238), SecurityFocus (BID 13130†), OSVDB (15364†) und Secunia (SA14879†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1342, VDB-1343, VDB-1341 und VDB-25062. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 20.07.2005 ein Plugin mit der ID 19238 (IBM Lotus Domino Server time/date Fields Remote Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86697 (IBM Lotus Domino Server Malformed POST Request Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

IBM Lotus Domino ist diese Tage ein bisschen in der Schusslinie, denn eine Vielzahl an kritischen Sicherheitslücken ist bekannt geworden. Dies ist natürlich ein Fest, vor allem für direkte und legitime Nutzer der Plattform. Vor allem diese können den Umstand nutzen, um erweiterte Rechte in ihrem Umfeld zu erlangen. Genaue Details zur den jeweiligen Fehlern sind zwar nicht bekannt. Mit Hochdruck arbeiten gewisse Kreise jedoch an Exploits, um die Sicherheitslücken automatisiert auszunutzen. Sobald diese publik werden, dürfte es um die betroffenen Umgebungen geschehen sein. Das Umsetzen von Gegenmassnahmen muss deshalb ein Höchstmass an Priorität beigemessen werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.4

VulDB Base Score: 5.6
VulDB Temp Score: 5.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 19238
Nessus Name: IBM Lotus Domino Server time/date Fields Remote Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: ibm.com
ISS Proventia IPS: 🔍

Timelineinfo

08.04.2005 🔍
08.04.2005 +0 Tage 🔍
08.04.2005 +0 Tage 🔍
12.04.2005 +3 Tage 🔍
12.04.2005 +0 Tage 🔍
13.04.2005 +1 Tage 🔍
13.04.2005 +0 Tage 🔍
02.05.2005 +19 Tage 🔍
14.06.2005 +43 Tage 🔍
20.07.2005 +36 Tage 🔍
04.07.2025 +7289 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-1.ibm.com
Person: Mark Litchfield
Firma: NGSSoftware
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-1101 (🔍)
GCVE (CVE): GCVE-0-2005-1101
GCVE (VulDB): GCVE-100-1340
X-Force: 20042 - IBM Lotus Notes/Domino time and date fields buffer overflow, High Risk
SecurityFocus: 13130 - IBM Lotus Domino Server Malformed POST Request Remote Buffer Overflow Vulnerability
Secunia: 14879 - Lotus Notes/Domino Multiple Vulnerabilities, Highly Critical
OSVDB: 15364 - IBM Lotus Domino Server time/date Fields Remote Overflow
Vulnerability Center: 8300 - Buffer Overflow in Lotus Domino Server 6.0 - 6.0.3 and 6.5 - 6.5.3 via Malformed Post Request, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 13.04.2005 11:04
Aktualisierung: 04.07.2025 18:33
Anpassungen: 13.04.2005 11:04 (91), 02.07.2019 09:56 (1), 04.07.2025 18:33 (19)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!