IBM Lotus Domino bis 7.0 LDAP-Server korrupte Anfrage Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in IBM Lotus Domino bis 7.0 entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente Server. Durch die Manipulation durch BMP Image kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2006-0580 vorgenommen. Es existiert kein Exploit. Es ist ratsam, eine restriktive Firewall einzusetzen.

Detailsinfo

Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff "Groupware" geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. Evgeny Legerov entdeckte eine nicht näher beschriebene Schwachstelle in den Versionen bis 7.0. Dort kann durch eine korrupte Nachricht an den LDAP-Port tcp/389 eine Denial of Service-Attacke umgesetzt werden. Technische Details oder ein Exploit sind nicht bekannt. Als Workaround wird empfohlen, den Zugriff auf den betroffenen LDAP-Port mittels Firewalling zu limitieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24518), Tenable (20890), SecurityFocus (BID 16523†), OSVDB (55136†) und Secunia (SA18738†) dokumentiert. Die Einträge VDB-2038 und VDB-2040 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 13.02.2006 ein Plugin mit der ID 20890 (Lotus Domino LDAP Server Crafted Packet Remote DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Denial of Service zugeordnet und im Kontext r ausgeführt.

Wahrhaftig ist dies eine ernst zu nehmende Sicherheitslücke. Werden Details zu dieser Attacke bekannt, ist es nur eine Frage der Zeit, bis entsprechende Angriffs-Tools und Exploits erhältlich sein werden. Dies heisst jedoch nicht, dass man das Einspielen der entsprechenden Bugfixes aufschieben sollte - Und genau hier setzt das Problem an, denn IBM sieht sich anscheinend ausser Stande, einen eben solchen fristgerecht bereitzustellen. Dies demonstriert schlussendlich leider nur den Mangel an Kompetenz, der auf dem Rücken der Kunden ausgetragen wird.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20890
Nessus Name: Lotus Domino LDAP Server Crafted Packet Remote DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 20890
OpenVAS Name: Lotus Domino LDAP Server Denial of Service Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍

Patch: ibm.com
Suricata ID: 100000229
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

07.02.2006 🔍
07.02.2006 +0 Tage 🔍
07.02.2006 +0 Tage 🔍
07.02.2006 +0 Tage 🔍
07.02.2006 +0 Tage 🔍
07.02.2006 +0 Tage 🔍
07.02.2006 +0 Tage 🔍
08.02.2006 +1 Tage 🔍
13.02.2006 +5 Tage 🔍
13.02.2006 +0 Tage 🔍
21.02.2006 +8 Tage 🔍
18.06.2009 +1213 Tage 🔍
14.06.2019 +3647 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: lists.immunitysec.com
Person: Evgeny Legerov
Firma: GLEG Ltd.
Status: Bestätigt

CVE: CVE-2006-0580 (🔍)
GCVE (CVE): GCVE-0-2006-0580
GCVE (VulDB): GCVE-100-2032
X-Force: 24518 - IBM Lotus Domino LDAP denial of service, Medium Risk
SecurityFocus: 16523 - Lotus Domino LDAP Denial of Service Vulnerability
Secunia: 18738 - IBM Lotus Domino LDAP Server Denial of Service Vulnerability, Less Critical
OSVDB: 55136 - Lotus Domino LDAP Server Crafted Packet Remote DoS
SecurityTracker: 1015592
Vulnerability Center: 10401 - IBM Lotus Domino LDAP Server DoS, High
Vupen: ADV-2006-0458

Siehe auch: 🔍

Eintraginfo

Erstellt: 13.02.2006 11:34
Aktualisierung: 14.06.2019 11:32
Anpassungen: 13.02.2006 11:34 (105), 14.06.2019 11:32 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!