IBM Lotus Domino bis 6.5.4 Fix Pack 2 Domino Web Access viele Rules Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in IBM Lotus Domino bis 6.5.4 FP2 entdeckt. Es ist betroffen eine unbekannte Funktion der Komponente Domino Web Access. Durch Manipulieren durch Rules kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2006-0119 geführt. Der Angriff muss innerhalb des lokalen Netzwerks erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff "Groupware" geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. Mit dem Domino Web Access (DWA) wird eine web-basierte Schnittstelle für das Nutzen von Lotus Domino angeboten. Wie IBM nun mit dem Fix Pack 2 für Lotus Domino 6.5.4 bekanntgegeben hat, existiert eine Denial of Service-Schwachstelle. Und zwar kann ein legitimer Benutzer mit über 150 Rules das System zum Asbturz bringen. Der Fehler wurde mit dem besagten Fix Pack 2 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27413), Tenable (21778), SecurityFocus (BID 16158†), OSVDB (20507†) und Secunia (SA17429†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-1872, VDB-1874, VDB-1873 und VDB-1870. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 29.06.2006 ein Plugin mit der ID 21778 (IBM Lotus Domino SMTP Server Malformed Meeting Request (vCal) DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SMTP problems zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 74216 (Lotus Domino SMTP Meeting Request Remote Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Vorwiegend verärgerte Mitarbeiter werden diese Denial of Service-Möglichkeit nutzen, um ihrem Arbeitgeber und den zuständigen Administratoren Aufwand zu bereiten. Um das Risiko von derlei Übergriffen zu minimieren, sollte das Fix Pack 2 appliziert werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21778
Nessus Name: IBM Lotus Domino SMTP Server Malformed Meeting Request (vCal) DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Upgrade: Lotus Domino 6.5.5
Patch: www14.software.ibm.com

Timelineinfo

04.11.2005 🔍
04.11.2005 +0 Tage 🔍
07.11.2005 +3 Tage 🔍
07.11.2005 +0 Tage 🔍
06.01.2006 +59 Tage 🔍
09.01.2006 +3 Tage 🔍
09.01.2006 +0 Tage 🔍
29.06.2006 +171 Tage 🔍
23.06.2025 +6934 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-1.ibm.com
Person: Agent
Firma: IBM
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-0119 (🔍)
GCVE (CVE): GCVE-0-2006-0119
GCVE (VulDB): GCVE-100-1869
X-Force: 27413 - IBM Lotus Domino SMTP NROUTER vCal request denial of service, Medium Risk
SecurityFocus: 16158 - IBM Lotus Domino and Notes Multiple Unspecified Vulnerabilities
Secunia: 17429 - IBM Lotus Domino Denial of Service and Unspecified Vulnerabilities, Moderately Critical
OSVDB: 20507 - IBM Lotus Domino Agents Unspecified Security Issue (GPKS6C9J67)
SecurityTracker: 1015155
Vupen: ADV-2006-0081

Siehe auch: 🔍

Eintraginfo

Erstellt: 07.11.2005 13:11
Aktualisierung: 23.06.2025 04:46
Anpassungen: 07.11.2005 13:11 (86), 05.07.2019 09:50 (4), 23.06.2025 04:46 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!