IBM Lotus Notes bis 7.0.1 tarrdr.dll TAR-Archiv langer Dateiname Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung kritisch in IBM Lotus Notes bis 7.0.1 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion in der Bibliothek tarrdr.dll der Komponente TAR Archive Filename Handler. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2005-2618 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
IBM Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff “Groupware” geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. Secunia Research machte zeitgleich mehrere Schwachstellen in den Versionen bis 7.0.1 von IBM Lotus Notes bekannt. Eine davon ist in der Library tarrdr.dll gegeben. Mittels langen Dateinamen kann damit während der Entpackung von TAR-Archiven ein Pufferüberlauf erzeugt werden. Ein Angreifer kann deshalb mittels korrupter Datei beliebigen Programmcode ausführen lassen. IBM hat den Fehler in der Version 7.0.1 von Lotus Notes behoben. Als Workaround wird empfohlen, den Empfang von TAR-Archiven mittels Mail-Gateway einzuschränken. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24639), Tenable (20924), SecurityFocus (BID 16576†), OSVDB (23064†) und Secunia (SA16280†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2045, VDB-2038, VDB-2042 und VDB-2041. Once again VulDB remains the best source for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 15.02.2006 ein Plugin mit der ID 20924 (Lotus Notes < 6.5.5 / 7.0.1 Attachment Handling Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gain a shell remotely zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90302 (IBM Lotus Notes File Attachment Handling Multiple Remote Vulnerabilities) zur Prüfung der Schwachstelle an.
Dieser Pufferüberlauf kann durchaus interessant sein. Anbieter von Dialer-Software oder Skript-Kiddies könnten so ihre zwielichte Software auf einem System automatisch installieren oder direkt erweiterte Rechte erlangen. Da TAR-Dateien jedoch in der Windows-Welt eher unpopulär sind, wird die Möglichkeit des Missbrauchs von ZIP-Archiven (siehe scipID 2041) höhere Priorität geniessen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 20924
Nessus Name: Lotus Notes < 6.5.5 / 7.0.1 Attachment Handling Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Saint ID: exploit_info/lotus_notes_attachment_viewer_uue
Saint Name: Lotus Notes Attachment Viewer UUE file buffer overflow
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Patch: www-1.ibm.com
Timeline
17.08.2005 🔍31.12.2005 🔍
10.02.2006 🔍
10.02.2006 🔍
10.02.2006 🔍
15.02.2006 🔍
16.02.2006 🔍
21.02.2006 🔍
30.06.2025 🔍
Quellen
Hersteller: ibm.comAdvisory: secunia.com⛔
Person: Carsten Eiram
Firma: Secunia Research
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-2618 (🔍)
GCVE (CVE): GCVE-0-2005-2618
GCVE (VulDB): GCVE-100-2044
CERT: 🔍
X-Force: 24639
SecurityFocus: 16576 - IBM Lotus Notes File Attachment Handling Multiple Remote Vulnerabilities
Secunia: 16280 - IBM Lotus Notes Multiple Vulnerabilities, Highly Critical
OSVDB: 23064 - Verity KeyView Viewer SDK kvarcve.dll Compressed File Pathname Generation Overflow
SecurityTracker: 1015657
Vupen: ADV-2006-0500
Siehe auch: 🔍
Eintrag
Erstellt: 16.02.2006 10:13Aktualisierung: 30.06.2025 02:04
Anpassungen: 16.02.2006 10:13 (87), 26.04.2019 20:22 (2), 19.01.2025 06:00 (17), 30.06.2025 02:04 (2)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.