IBM Lotus Domino bis 6.0.5 und bis 6.5.4 NRPC Authentisierung Format String

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in IBM Lotus Domino bis 6.0.5/6.5.4 entdeckt. Es geht um eine nicht näher bekannte Funktion der Komponente NRPC Authentication. Die Veränderung resultiert in Format String. Die Identifikation der Schwachstelle findet als CVE-2005-1405 statt. Der Angriff kann über das Netzwerk angegangen werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff "Groupware" geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. IBM Lotus Domino bis 6.0.5 und bis 6.5.4 ist gegen eine Format String-Attacke bei der Nutzung der NRPC Authentisierung verwundbar. Dies kann mit einer korrupten Anfrage umgesetzt werden. Ob darüber effektiv Programmcode ausgeführt werden kann, ist bisher nicht klar. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in den Versionen 6.0.5 und 6.5.4 behoben. Als Workaround wird empfohlen, unerwünschte Netzwerke-Zugriffe mittels Firewalling zu limitieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20045), OSVDB (15365†), Secunia (SA14879†) und SecurityTracker (ID 1013839†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1340, VDB-1342, VDB-1343 und VDB-25062. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

IBM Lotus Domino ist diese Tage ein bisschen in der Schusslinie, denn eine Vielzahl an kritischen Sicherheitslücken ist bekannt geworden. Dies ist natürlich ein Fest, vor allem für direkte und legitime Nutzer der Plattform. Vor allem diese können den Umstand nutzen, um erweiterte Rechte in ihrem Umfeld zu erlangen. Genaue Details zur den jeweiligen Fehlern sind zwar nicht bekannt. Mit Hochdruck arbeiten gewisse Kreise jedoch an Exploits, um die Sicherheitslücken automatisiert auszunutzen. Sobald diese publik werden, dürfte es um die betroffenen Umgebungen geschehen sein. Das Umsetzen von Gegenmassnahmen muss deshalb ein Höchstmass an Priorität beigemessen werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: ibm.com

Timelineinfo

08.04.2005 🔍
08.04.2005 +0 Tage 🔍
08.04.2005 +0 Tage 🔍
13.04.2005 +4 Tage 🔍
29.04.2005 +16 Tage 🔍
03.05.2005 +4 Tage 🔍
03.05.2005 +0 Tage 🔍
02.07.2019 +5173 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-1.ibm.com
Person: Ollie Whitehouse
Firma: Symantec
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-1405 (🔍)
GCVE (CVE): GCVE-0-2005-1405
GCVE (VulDB): GCVE-100-1341
X-Force: 20045 - IBM Lotus Notes/Domino SetHTTPHeader function code injection
Secunia: 14879 - Lotus Notes/Domino Multiple Vulnerabilities, Highly Critical
OSVDB: 15365 - IBM Lotus Domino @SetHTTPHeader Function Content Injection
SecurityTracker: 1013839

Siehe auch: 🔍

Eintraginfo

Erstellt: 13.04.2005 11:04
Aktualisierung: 02.07.2019 09:53
Anpassungen: 13.04.2005 11:04 (75), 02.07.2019 09:53 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!